🔴 Критична вразливість у GitLab: хакери можуть виконувати код на сервері без авторизації
У популярній платформі для розробників GitLab виявили небезпечну вразливість, яка за певних умов дозволяє зловмисникам запускати довільний код на сервері навіть без входу в обліковий запис.
Проблема отримала ідентифікатор CVE-2026-97229
💻 Як це працює?
Помилка міститься в механізмі обробки регулярних виразів — спеціальних шаблонів, які використовуються для перевірки текстових даних.
Через недостатню перевірку таких виразів у конфігураціях автоматизованих процесів розробки зловмисник потенційно може змусити сервер виконати сторонній код.
Це створює ризик компрометації сервера, на якому зберігаються програмні проєкти та інша важлива інформація.
🛡️ Що потрібно зробити адміністраторам?
✅ Перевірити версію GitLab на власному сервері.
✅ Негайно встановити виправлення: 19.4.2, 19.3.4 або 19.2.8 відповідно до використовуваної гілки.
✅ Перевірити журнали активності на підозрілі дії.
Хмарний GitLab.com уже захищений. Користувачам GitLab Dedicated додаткових дій виконувати не потрібно.
🔐 Навіть одна вразливість у системі розробки може поставити під загрозу цілу цифрову інфраструктуру.
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
🔴 Критична вразливість у GitLab: хакери можуть виконувати код на сервері без авторизації У популярні
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109,985 subscribers
Open in Telegram