GitLab a lansat pe 21 octombrie o corecție pentru o vulnerabilitate cu rating maxim de severitate (CVSS 10.0) care afectează fiecare versiune a software-ului de la 7.0 (2014) până în prezent, potrivit The Hacker News. Flaw-ul, identificat drept CVE-2026-110264, permite unui atacator neautentificat să execute cod arbitrar pe serverele self-managed datorită unui integer overflow în compilatorul de expresii regulate.
Vulnerabilitatea rezidă în motorul Onigmo, compilatorul de expresii regulate integrat din Ruby, pe care GitLab îl distribuie în propriile pachete. Fiind prezent în fiecare versiune lansată din 2014, acest defect necesită actualizare urgentă pentru instalațiile self-managed. GitLab.com și tenantele Dedicated rulează deja versiunea corectată.
Cercetătorul joaxcar a raportat deja patru vulnerabilități de execuție de cod în motorul regex GitLab într-o lună, cu precedentele trei fiind corectate anterior. Compania a publicat reguli de detecție pentru ajutarea administratorilor și a inclus această corecție cu alte 10 probleme de securitate în versiunile 19.3.6 și 19.4.3, proces care necesită downtime pe serverele single-node.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
