GitLab hamkorlikdagi ishlab chiqish platformasi uchun tuzatuvchi yangilanishlar — 19.4.2, 19.3.4 va 19.2.8 versiyalari — 24 ta zaiflikni tuzatdi. Eng jiddiy zaiflik (CVE-2026-97229) serverda kodni masofadan bajarish imkonini beradi. Muammo muntazam ifoda kompilyatsiya kodidagi butun sonning toshib ketishidan kelib chiqadi. Tasdiqlanmagan foydalanuvchi CI/CD konfiguratsiyasida maxsus yaratilgan muntazam ifoda yordamida hujumni amalga oshirishi mumkin. Zaiflikka 10 balldan 10 ball jiddiylik darajasi berilgan.
Barcha foydalanuvchilarga yangilanishni darhol o'rnatish tavsiya etiladi. Muammo tafsilotlari hali oshkor qilinmagan va yamoq nashr etilganidan 30 kun o'tgach ommaga taqdim etiladi (yaqinda libpcre2 kutubxonasida shunga o'xshash zaiflik tuzatildi, ammo u butun son bo'lmagan toshib ketish tufayli yuzaga kelgan). Zaiflik haqidagi ma'lumotlar HackerOne xatoliklarni bartaraf etish dasturining bir qismi sifatida GitLabga taqdim etildi.
Manba: opennet.ru
