Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

GitLab łata krytyczną lukę CVE-2026-97229 pozwalającą wykonać kod na serwerze

GitLab wydał nowe wersje Community Edition i Enterprise Edition, które usuwają krytyczną lukę CVE-2026-97229. Instancje w chmurze GitLab są już zabezpieczone.

Karta wpisu: GitLab łata krytyczną lukę CVE-2026-97229 pozwalającą wykonać kod na serwerze

GitLab usunął krytyczną lukę CVE-2026-97229, która pozwalała napastnikowi wykonać kod na serwerze. Dotyczy samodzielnie utrzymywanych instalacji Community Edition i Enterprise Edition, a poprawka jest już dostępna. Według dokumentu opisującego wydanie przyczyną był brak sprawdzania, czy dane wprowadzane przez użytkownika nie zawierają złośliwej treści. Nie wiadomo, czy luka jest już wykorzystywana w atakach. W poniedziałek rano CISA nie miała jej jeszcze w swoim katalogu, choć według tego katalogu od 2021 roku w atakach użyto co najmniej pięciu luk w GitLabie.

Kogo dotyczy

Firmy, które same utrzymują serwer GitLab w edycji Community Edition lub Enterprise Edition. Instancje w chmurze GitLab są bezpieczne, bo firma zaktualizowała już własne serwery.

Co zrobić

GitLab zaleca, żeby wszystkie samodzielnie utrzymywane instalacje natychmiast zaktualizować do nowo wydanych wersji obu edycji, które zawierają poprawkę.

TAB. 2

Źródła

1
Cybersecurity Dive — GitLab fixes critical vulnerability that exposed software environments to sabotagecybersecuritydive.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com