GitLab выпустила исправления для уязвимости безопасности максимальной степени серьезности, затрагивающей ее программное обеспечение Community Edition (CE) и Enterprise Edition (EE), которая могла привести к выполнению произвольного кода. «GitLab устранила проблему, которая при определенных условиях могла позволить неаутентифицированному пользователю выполнить произвольный код на сервере GitLab посредством специально сформированного регулярного выражения в конфигурации CI/CD из-за недостаточной проверки регулярных выражений», — говорится в сообщении компании в понедельник. Уязвимость, отслеживаемая как CVE-2026-97229, была описана как проблема целочисленного переполнения. Ее оценка CVSS составляет 10,0. Она затрагивает следующие версии: Исправления для уязвимости доступны в версиях 19.4.2, 19.3.5 и 19.2.8. Также устранены три ошибки высокой степени серьезности. Это сообщение появилось через несколько недель после того, как компания устранила критическую уязвимость в AI Gateway (CVE-2026-90970, оценка CVSS: 9,9), которая могла позволить аутентифицированному пользователю с доступом к Duo Agent Platform выйти из песочницы шаблона подсказки посредством специально сформированной конфигурации потока и выполнить произвольные команды в AI Gateway. В прошлом месяце другая уязвимость безопасности максимальной степени серьезности в GitLab CE и EE (CVE-2026-85706, оценка CVSS: 10,0) стала объектом атак в реальных условиях в течение нескольких часов после публичного раскрытия.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
