** Критична вразливість у GitLab: хакери можуть виконувати код на сервері без авторизації**

У популярній платформі для розробників GitLab виявили небезпечну вразливість, яка за певних умов дозволяє зловмисникам запускати довільний код на сервері навіть без входу в обліковий запис.

Проблема отримала ідентифікатор **CVE-2026-97229**

** Як це працює?**
Помилка міститься в механізмі обробки регулярних виразів — спеціальних шаблонів, які використовуються для перевірки текстових даних.
Через недостатню перевірку таких виразів у конфігураціях автоматизованих процесів розробки зловмисник потенційно може змусити сервер виконати сторонній код.
**Це створює ризик компрометації сервера, на якому зберігаються програмні проєкти та інша важлива інформація.**

** Що потрібно зробити адміністраторам?**
 Перевірити версію GitLab на власному сервері.
 Негайно встановити виправлення: 19.4.2, 19.3.4 або 19.2.8 відповідно до використовуваної гілки.
 Перевірити журнали активності на підозрілі дії.

Хмарний [GitLab.com](http://GitLab.com/) уже захищений. Користувачам GitLab Dedicated додаткових дій виконувати не потрібно.

 **Навіть одна вразливість у системі розробки може поставити під загрозу цілу цифрову інфраструктуру.**

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)