漏洞预警|GitLab 又曝高危远程代码执行漏洞 CVE-2026-97229 ，CVSS 10.0 ，直接RCE

原创

小白哥
小白哥

小白安全成长记

2026年10月13日 10:34
河北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Gitlab又上分了，直接RCE，我用FOFA简单搜索了一下，好家伙这么多，抓紧修复吧。主要是CE和EE版本都影响，就是你不管花不花钱都有影响，代码属于核心资产了。国内用的公司太多了。

CVE-2026-97229 是 GitLab 披露的一项最高严重级别（Critical）的安全漏洞，其 CVSS 评分达到了 10.0（满分）。

1. 漏洞说明

• 漏洞类型：远程代码执行（RCE） / 整数溢出（Integer Overflow）
• 受影响组件：GitLab Community Edition (CE) 和 Enterprise Edition (EE) 的 CI/CD 正则表达式编译器（Regex Compiler）
• 危害等级：CVSS 10.0（最高危）
• 攻击条件：无需身份认证（Unauthenticated）。攻击者无需登录或获取任何账户权限，即可通过网络发起攻击。

2. 漏洞原理

该漏洞源于 GitLab 处理 CI/CD 配置文件中的正则表达式时的输入验证不足，导致正则表达式编译器（Regex Compiler）在解析、编译或评估时触发了整数溢出（Integer Overflow）。

• 攻击者可以通过精心构造恶意的正则表达式（嵌入在 CI/CD 配置中），触发底层的内存或逻辑缺陷。
• 成功利用后，攻击者能够在受影响的自建（Self-managed） GitLab 服务器上执行任意代码，进而可能导致整个服务器被完全沦陷、源代码泄露、CI/CD 密钥及部署凭证被窃取。

3. 影响

• 受影响对象：主要针对所有暴露在互联网上的自建/私有化部署服务。
• 云端影响：GitLab.com 已经完成了安全修复。
• 利用状态：根据官方及安全情报披露，截至漏洞发布时，暂无公开的 PoC（概念验证）代码，也暂未发现大规模在野利用（In-the-wild exploitation）的证据，但由于危害极高，安全风险不容小觑。

4. 修复与应对措施

GitLab 官方已经紧急发布了安全更新来修补该漏洞：

• 升级版本：

• 请立即将自建 GitLab 实例升级至修复版本：19.4.2、19.3.4、19.2.8（或更新版本）

• 临时缓解方案：

• 该漏洞没有有效的代码级临时规避手段（Workaround）。

• 如果无法立即升级，建议通过网络层访问控制（如防火墙、VPN、安全组限制 IP 白名单），严格限制对公网暴露的 GitLab 服务的访问。
• 建议安全团队排查最近的 CI/CD 配置文件，并排查是否有异常的正则表达式或敏感凭证泄漏迹象（如发现异常建议及时轮换 CI/CD 密钥）。

- END -