Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

CISA: luka CVE-2026-97229 w GitLab CE i EE o maksymalnej ocenie jest już atakowana

CISA potwierdza ataki na lukę w GitLab CE i EE, która pozwala bez logowania uruchomić kod na serwerze. Poprawki są w wersjach 19.4.2, 19.3.5 i 19.2.8.

Karta wpisu: CISA: luka CVE-2026-97229 w GitLab CE i EE o maksymalnej ocenie jest już atakowana

CISA potwierdziła ataki na lukę CVE-2026-97229 o maksymalnej ocenie ważności w GitLab Community Edition i Enterprise Edition. Poprawka jest dostępna, a luka pod pewnymi warunkami pozwala niezalogowanemu użytkownikowi uruchomić kod na serwerze GitLab. Błąd to przepełnienie liczby całkowitej w kompilatorze wyrażeń regularnych CI/CD, który przetwarza pliki konfiguracji potoków. Do ataku służy spreparowane wyrażenie regularne w konfiguracji CI/CD. Lukę wykrył badacz posługujący się pseudonimem joaxcar. CISA dopisała ją do katalogu KEV i nakazała amerykańskim agencjom federalnym zabezpieczenie serwerów do niedzieli.

Kogo dotyczy

Luka dotyczy instalacji GitLab CE i EE bez poprawki. Shadowserver śledzi blisko 2800 instancji GitLab Community Edition dostępnych z internetu, ale nie podaje, ile z nich już zabezpieczono. Nakaz CISA obejmuje tylko agencje federalne, jednak agencja zachęca także zespoły bezpieczeństwa z sektora prywatnego do priorytetowego potraktowania tej poprawki.

Co zrobić

GitLab wzywa administratorów do natychmiastowej aktualizacji serwerów do wersji 19.4.2, 19.3.5 lub 19.2.8.

TAB. 2

Źródła

1
BleepingComputer — CISA says max severity GitLab flaw now exploited in the wildbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com