Över 1 000 internetexponerade GitLab-servrar saknar fortfarande en säkerhetsuppdatering mot en sårbarhet som angripare aktivt utnyttjar för att köra kod på distans, enligt BleepingComputer. Sårbarheten, som spåras som CVE-2026-97229, beror på ett heltalsöverslag i GitLabs CI/CD Regular Expression Compiler, som hanterar reguljära uttryck i pipeline-konfigurationsfiler.
GitLab uppgav den 12 oktober att felet under vissa omständigheter kunde låta en användare utan autentisering köra godtycklig kod på en server genom att lägga in ett särskilt utformat reguljärt uttryck i en CI/CD-konfiguration. Företaget släppte korrigeringar för Community Edition (CE) och Enterprise Edition (EE) i versionerna 19.4.2, 19.3.5 och 19.2.8. Det rekommenderade att självhanterade installationer uppgraderade till någon av dessa versioner. GitLab.com var redan uppdaterat, och GitLab Dedicated-kunder behövde inte vidta åtgärder.
USA:s cybersäkerhets- och infrastruktursäkerhetsmyndighet (CISA) bekräftade på fredagen att sårbarheten utnyttjades i verkliga attacker och lade till den i Known Exploited Vulnerabilities (KEV) Catalog. Myndigheten beordrade federala myndigheter att säkra sina servrar senast på söndagen. Shadowserver uppgav under helgen att tjänsten följde över 1 000 sårbara instanser. Den rapporterade också över 11 300 instanser sårbara för CVE-2026-110264 bland omkring 39 000 GitLab-instanser som den ser dagligen.
Sedan november 2021 har CISA lagt till sex GitLab-sårbarheter i sin katalog över aktivt utnyttjade sårbarheter. GitLab uppger att plattformen har över 70 miljoner registrerade användare och används av mer än 50 % av Fortune 100-företagen.
Kommentarer
0Inga kommentarer ännu. Skriv den första.