GitLab 警告存在最高严重级别的代码执行漏洞

Rhinoer
Rhinoer

犀牛安全

2026年10月19日 00:00
北京

去阅读

GitLab 今天警告用户立即修复 CI/CD 正则表达式编译器中的一个最高级别漏洞，该漏洞可能允许远程攻击者在目标实例上运行任意代码。

该严重安全漏洞被追踪为CVE-2026-97229 ，由一位使用“ joaxcar ”用户名的安全研究人员发现，并通过 GitLab 的 HackerOne 漏洞赏金计划报告。

CVE-2026-97229 源于GitLab 的 CI/CD 正则表达式编译器中的整数溢出漏洞，该编译器解析、编译和评估项目管道配置文件中的正则表达式。

该公司在周一发布的公告中解释道：“GitLab 已修复一个问题，该问题在某些情况下可能允许未经身份验证的用户通过 CI/CD 配置中精心构造的正则表达式在 GitLab 服务器上执行任意代码，原因是正则表达式验证不足”。

GitLab 修复了 GitLab 社区版 (CE) 和企业版 (EE) 19.2.8 之前的 19.2 版本、19.3.4 之前的 19.3 版本以及 19.4.2 之前的 19.4 版本中的安全问题，并敦促用户立即修补其服务器。

“这些版本包含重要的漏洞和安全修复，我们强烈建议所有自行管理的 GitLab 安装立即升级到这些版本之一，”声明警告说。“GitLab.com 已经运行了已打补丁的版本。GitLab Dedicated 客户无需采取任何行动。”

CVE-2026-97229 是 GitLab 近几个月来修复的一系列漏洞中的最新一个。今年 1 月，GitLab 修复了一个高危双因素身份验证绕过漏洞（CVE-2026-0723），该漏洞允许知道目标帐户 ID 的攻击者绕过社区版和企业版服务器上的双因素身份验证。

上个月，它修复了GitLab CE/EE 中的另一个最高级别漏洞（CVE-2026-85706），该漏洞允许未经身份验证的攻击者从易受攻击的服务器读取敏感数据，例如凭据和其他秘密。

一天后，美国网络安全和基础设施安全局 (CISA)将CVE-2026-85706添加到其已被利用的漏洞目录中，并命令联邦机构在三天内保护其系统。

自 2021 年 11 月以来， CISA已指出 GitLab 存在五个漏洞，这些漏洞在攻击中被利用，其中一个漏洞被勒索软件团伙利用。

GitLab 表示，超过 3000 万注册用户和超过 50% 的财富 100 强公司都在使用其 DevSecOps 平台，其中包括 Nvidia、T-Mobile、洛克希德·马丁、空客和高盛。

信息来源：BleepingComputer