Сегодня GitLab выпустил предупреждение для пользователей о необходимости срочного исправления уязвимости максимального уровня опасности в компиляторе регулярных выражений CI/CD. Эта уязвимость может позволить удалённым злоумышленникам выполнить произвольный код на целевых экземплярах GitLab.

В компании отметили, что уязвимость связана с обработкой регулярных выражений, что делает её особенно опасной для пользователей, активно использующих CI/CD функционал. Злоумышленники могут воспользоваться данной уязвимостью, чтобы получить доступ к критически важной информации и системам.

GitLab призывает всех пользователей обновить свои инстансы до последних версий, в которых эта уязвимость была устранена. Важно отметить, что не следует откладывать установку патчей, так как это может привести к серьезным последствиям для безопасности.

Компания также предоставила рекомендации по минимизации рисков, включая временное отключение уязвимых функций до установки обновлений. Пользователям настоятельно рекомендуется следить за официальными каналами GitLab для получения актуальной информации о безопасности.

Специалисты по безопасности советуют всем организациям, использующим GitLab, провести аудит своих систем и оценить возможные последствия данной уязвимости. Своевременные меры могут помочь избежать потенциальных атак и утечек данных.

Источник новости:
BleepingComputer

Читать полностью