GitLab曝CVSS 10.0严重漏洞，特定条件下未认证攻击者可远程执行任意代码(CVE-2026-97229)

原创

tuto
tuto

杂杂咱谈

2026年10月13日 00:06
福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、漏洞概述

GitLab于2026年10月8日发布重要安全更新，此次更新修复了影响 GitLab Community Edition(CE)和Gitlab Enterprise Edition(EE)多项安全漏洞。其中，CVE-2026-97229的CVSS评分达到10.0，属于最高严重级别漏洞。

该漏洞源于GitLab CI/CD正则表达式编译器中的整数溢出问题。在特定条件下，攻击者可能利用经过精心构造的正则表达式及相关CI/CD配置，在GitLab服务器上执行任意代码。

该漏洞具有网络可利用、无需认证、无需用户交互等特征。一旦被成功利用，可能对GitLab实例及其承载的代码仓库、持续集成任务和敏感数据造成严重影响。

二、漏洞基本信息

三、漏洞技术分析

1. 漏洞成因

该漏洞存在于GitLab CI/CD处理正则表达式的相关逻辑中，根本原因是正则表达式编译过程中的整数溢出问题。

当系统处理特定构造的正则表达式时，如果相关数值计算发生溢出，可能导致程序出现异常行为，并在特定条件下形成可被利用的代码执行风险。

CI/CD是GitLab的核心功能之一，负责自动执行代码构建、测试、部署等任务。因此，相关组件一旦存在严重安全缺陷，就可能影响整个开发与交付环境。

2. 攻击影响

该漏洞在满足特定利用条件时，可能允许未认证攻击者远程执行任意代码。

成功利用后，影响包括：

• 服务器控制权受损: 攻击者可能在GitLab服务端执行恶意代码。
• 源代码泄露: 可能进一步访问代码仓库及项目相关数据。
• CI/CD流水线遭到滥用: 攻击者可能尝试篡改构建、测试或部署流程。
• 敏感凭据泄露: 如果运行环境权限及隔离措施不足，可能危及CI/CD变量、访问令牌或其他敏感信息。
• 供应链安全风险: 如果攻击进一步影响软件构建和发布流程，可能波及下游交付环节。

四、受影响版本

五、修复与安全建议

1. 立即升级GitLab

自托管GitLab管理员根据当前使用的版本系列，升级至对应修复版本：

• 19.2系列: 升级至19.2.8或更高的受支持修复版本。
• 19.3系列: 升级至19.3.4或更高的受支持修复版本。
• 19.4系列: 升级至19.4.2或更高的受支持修复版本。

如已发布更新的安全版本，优先升级至所属版本系列中最新的受支持版本。

2. 排查异常活动

• 异常的项目配置变更及CI/CD配置修改；
• 非预期的流水线创建、执行和部署活动；
• GitLab服务日志中的异常请求及可疑行为；
• 项目访问令牌、CI/CD变量及其他敏感凭据是否存在异常使用；
• 服务器进程、计划任务及网络连接是否出现异常。

如果发现可疑活动，应进一步开展日志取证，并根据实际暴露情况评估是否需要轮换相关凭据。

3. 加强实例访问控制

• 限制GitLab管理界面及相关服务的网络访问范围；
• 避免将不必要的GitLab实例直接暴露于公网；
• 检查CI/CD Runner的权限配置与隔离机制；
• 持续关注厂商安全公告，及时部署后续安全更新。