GitLab: hitno nadogradite samostalne instance zbog kritične ranjivosti
Ranjivost CVE-2026-97229 omogućava neprijavljenom napadaču izvršavanje koda na daljinu. Ispravke su u verzijama 19.2.8, 19.3.4 i 19.4.2.
GitLab je objavio hitnu ispravku za ranjivost maksimalne ozbiljnosti u komponenti CI/CD Regular Expression Compiler. Oznaka je CVE-2026-97229, a propust omogućava neprijavljenom napadaču izvršavanje koda na daljinu na ciljanoj instanci.
Problem je prijavio istraživač sa nadimkom joaxcar kroz GitLab-ov program za prijavu ranjivosti na HackerOne. Kompanija navodi da je uzrok nedovoljna provera regularnih izraza u CI/CD konfiguraciji. Neprijavljen napadač može, pod određenim uslovima, izvršiti proizvoljan kod na GitLab serveru.
Ispravljene verzije su GitLab Community Edition i Enterprise Edition 19.2.8, 19.3.4 i 19.4.2. GitLab snažno preporučuje da sve samostalne instalacije odmah nadogradite. GitLab.com već radi na zakrpljenoj verziji, a korisnici usluge GitLab Dedicated ne moraju ništa da preduzimaju. Nije poznato da li se ova ranjivost već koristi u napadima.
Poslednjih meseci GitLab je ispravio više ozbiljnih ranjivosti. U januaru je zatvoren zaobilazak dvofaktorske provere identiteta, a prošlog meseca ranjivost CVE-2026-85706 koja je omogućavala čitanje osetljivih podataka. Američka agencija CISA je tu ranjivost dodala na spisak propusta koji se koriste u napadima.
Šta uraditi
- Nadograditi sve samostalne GitLab instance na verziju 19.2.8, 19.3.4 ili 19.4.2.
- Proveriti da li se koristi GitLab Dedicated; za tu uslugu nije potrebna akcija.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove