Peste 1.000 de servere GitLab accesibile public rămân neactualizate pentru o vulnerabilitate de severitate maximă, identificată ca CVE-2026-97229 și exploatată activ pentru a obține execuția de cod de la distanță.
GitLab a lansat patch-uri în octombrie, iar agenția americană de securitate cibernetică CISA a confirmat exploatarea activă și a ordonat agențiilor federale să își securizeze serverele.
Detalii vulnerabilitate CVE-2026-97229
– provine dintr-o problemă de tip „integer overflow” (eroare aritmetică în care un număr depășește limita maximă reprezentabilă) descoperită în componenta CI/CD Regular Expression Compiler, care procesează expresii regulate din fișierele de configurare ale pipeline-urilor (fluxuri automate de integrare și livrare a codului)
– vulnerabilitatea permite unui atacator neautentificat să execute cod arbitrar pe serverul GitLab printr-o expresie regulată special construită, din cauza unei validări insuficient
– GitLab a publicat patch-uri pe 12 octombrie, în versiunile Community Edition (CE) și Enterprise Edition (EE) 19.4.2, 19.3.5 și 19.2.8
– GitLab.com rulează deja versiunea corectată; clienții GitLab Dedicated nu trebuie să ia nicio măsură.
Situația curentă a expunerii
Organizația de monitorizare Shadowserver a raportat duminică că urmărește peste 1.000 de instanțe GitLab vulnerabile la CVE-2026-97229, la aproximativ trei săptămâni după lansarea patch-urilor. – Shadowserver monitorizează zilnic în jur de 39.000 de instanțe GitLab vizibile pe internet. – Același raport menționează că peste 11.300 de instanțe rămân vulnerabile la o altă vulnerabilitate de gravitate maximă, CVE-2026-110264.
Reacția autorităților
– CISA a confirmat că atacatorii au început să exploateze CVE-2026-97229 și a adăugat vulnerabilitatea în catalogul său de Vulnerabilități Exploatate Cunoscut (KEV). – Agențiile federale americane au primit ordin să își securizeze serverele până duminică.
Alte vulnerabilități GitLab în 2026
– În ianuarie, GitLab a remediat CVE-2026-0723, o vulnerabilitate de gravitate ridicată care permite atacatorilor să ocolească autentificarea în doi pași (2FA)
– În septembrie, a fost remediată CVE-2026-85706, o vulnerabilitate de gravitate maximă în API-ul de commit-uri din depozite, exploatabilă pentru furtul de credențiale și alte date sensibile; CISA a semnalat și această vulnerabilitate ca fiind exploatată activ, după ce firma de securitate watchTowr a raportat că atacatorii scanau deja servere vulnerabile
– Luna trecută, GitLab a remediat CVE-2026-110264, un alt bug de gravitate maximă în Regular Expression Compiler, care permite executarea de cod arbitrar
– Din noiembrie 2021, CISA a adăugat șase vulnerabilități GitLab în catalogul KEV, dintre care una a fost folosită și în atacuri de tip ransomware.
Dimensiunea platformei
– GitLab declară că platforma sa DevSecOps are peste 70 de milioane de utilizatori înregistrați și este utilizată de peste 50% dintre companiile din Fortune 100 la nivel mondial.
