هشدار امنیت GitLab؛ آسیب‌پذیری بحرانی در حملات فعال

امنیت GitLab بار دیگر زیر ذره‌بین قرار گرفته است: آژانس امنیت سایبری آمریکا، CISA، اعلام کرد مهاجمان از آسیب‌پذیری با شدت حداکثری CVE-2026-97229 در حملات واقعی سوءاستفاده می‌کنند. این نقص می‌تواند به اجرای کد دلخواه روی سرورهای آسیب‌پذیر منجر شود.

این آسیب‌پذیری در کامپایلر عبارت‌های منظم CI/CD قرار دارد؛ بخشی که عبارت‌های منظم را در فایل‌های پیکربندی پایپ‌لاین پردازش، کامپایل و ارزیابی می‌کند. ریشه مشکل، سرریز عدد صحیح و اعتبارسنجی ناکافی عبارت‌ها است و مهاجم از راه دور می‌تواند با یک عبارت دست‌کاری‌شده، کد دلخواه اجرا کند.

GitLab این نقص را در نسخه‌های 19.4.2، 19.3.5 و 19.2.8 از Community Edition و Enterprise Edition برطرف کرده و از مدیران خواسته است سرورها را بی‌درنگ به‌روزرسانی کنند. این شرکت پس از مشاهده تلاش‌های سوءاستفاده، ابزارهای تشخیص تهدید را نیز برای مشتریان دارای نمونه‌های خودمیزبان منتشر کرده است.

CISA این شناسه را به فهرست آسیب‌پذیری‌های شناخته‌شده و در حال سوءاستفاده خود افزود و به نهادهای فدرال آمریکا دستور داد تا یکشنبه سرورهایشان را ایمن کنند. این توصیه برای تیم‌های امنیتی بخش خصوصی هم مهم است؛ Shadowserver نزدیک به ۲٬۸۰۰ نمونه GitLab Community Edition در معرض اینترنت را رصد می‌کند و مشخص نیست چه تعداد از آن‌ها وصله شده‌اند.

منبع: BleepingComputer