SecAtor

Более 1000 серверов GitLab в Интернете до сих пор не защищены от уязвимости максимальной степени серьезности, активно используемой для атак с RCE. CVE-2026-97229 связана с переполнением целочисленных значений и была обнаружена в компиляторе регулярных выражений CI/CD, который анализирует и оценивает регулярные выражения в файлах конфигурации конвейера. При определенных условиях она позволяет неавторизованному пользователю выполнить произвольный код на сервере GitLab с помощью специально созданного регулярного выражения в конфигурации CI/CD из-за недостаточной проверки регулярных выражений GitLab 12 октября выпустила патчи для устранения этой проблемы в версиях GitLab Community Edition (CE) и Enterprise Edition (EE) 19.4.2, 19.3.5 и 19.2.8. На GitLab.com уже установлена исправленная версия. Клиентам GitLab Dedicated никаких действий предпринимать не нужно. В пятницу CISA подтвердила активную эксплуатацию уязвимости в реальных условиях, добавив CVE-2026-97229 в свой каталог KEV. Несмотря на то, что GitLab выпустила обновления три недели назад, в Shadowserver до сих пор отслеживают более 1000 серверов GitLab без исправлений, которые теперь подвергаются активным атакам. CVE-2026-97229 - это последняя из серии проблем безопасности GitLab, устраненных с начала года после январской CVE-2026-0723 (позволяющую обходить 2Fa) и сентябрьской CVE-2026-85706 (в API для кражи учетных данных и других секретов). В прошлом месяце также была устранена еще одна уязвимость компилятора регулярных выражений максимальной степени опасности (CVE-2026-110264), которая позволяла злоумышленникам выполнять произвольный код на целевых экземплярах. В настоящее время Shadowserver фиксирует более 1000 экземпляров GitLab, уязвимых к CVE-2026-97229 и более 11300 экземпляров, уязвимых к CVE-2026-110264.