Понад тисяча серверів GitLab лишаються вразливими до віддаленого виконання коду
Понад 1 000 серверів GitLab досі не оновлені проти критичної уразливості, яку вже використовують для виконання коду.
Понад 1 000 доступних з інтернету серверів GitLab досі не оновлені та залишаються вразливими до критичної помилки CVE-2026-97229, яку зловмисники вже використовують для віддаленого виконання коду. Про це повідомляє BBC News з посиланням на дані Shadowserver та Агентства США з кібербезпеки й захисту інфраструктури CISA.
Уразливість пов’язана з цілочисельним переповненням у компіляторі регулярних виразів CI/CD. Цей компонент обробляє та виконує регулярні вирази у конфігураційних файлах конвеєрів. За певних умов неавтентифікований користувач може виконати довільний код на сервері GitLab за допомогою спеціально сформованого регулярного виразу в конфігурації CI/CD.
Оновлення для GitLab
GitLab випустила виправлення 12 жовтня для Community Edition і Enterprise Edition у версіях 19.4.2, 19.3.5 та 19.2.8. Компанія рекомендувала власникам самостійно розгорнутих інсталяцій негайно оновитися до однієї з цих версій. Платформа GitLab.com уже працює на виправленій версії, а клієнтам GitLab Dedicated не потрібно виконувати жодних дій.
У п’ятницю CISA підтвердило, що вразливість експлуатується в реальних атаках, і внесло CVE-2026-97229 до каталогу Known Exploited Vulnerabilities. Федеральним установам США наказали захистити свої сервери до неділі.
Дані про незахищені інсталяції
За оцінкою Shadowserver, станом на вихідні фахівці відстежували понад 1 000 інтернет-доступних інсталяцій GitLab, уразливих до CVE-2026-97229. Водночас організація повідомила ще про понад 11 300 інсталяцій, уразливих до CVE-2026-110264 — іншої критичної помилки в компіляторі регулярних виразів, яку GitLab виправила минулого місяця. Загалом Shadowserver щодня бачить близько 39 000 інсталяцій GitLab.
Від початку року GitLab також усувала інші проблеми безпеки: у січні — уразливість CVE-2026-0723 високої небезпеки, що давала змогу обходити двофакторну автентифікацію, а у вересні — CVE-2026-85706 в API комітів репозиторіїв. Останню CISA також позначило як таку, що активно експлуатується.
