28 октября проект Alpine Linux сообщил о попытке эксплуатации критической уязвимости GitLab на собственном сервере. Уязвимость, обозначенная как CVE-2026-97229 с максимальным баллом CVSS 10.0, позволяет злоумышленнику запускать произвольный код на сервере GitLab через специально подготовленное регулярное выражение в конфигурации CI.

Несмотря на серьезность угрозы, Alpine Linux не обнаружил доказательств успешного проведения атаки. Тем не менее, инцидент подчеркивает важность быстрого реагирования на уязвимости, особенно в свете того, что исправление было выпущено всего неделей ранее.

Уязвимость CVE-2026-97229 представляет собой потенциально опасную ошибку, которая могла бы привести к компрометации серверов, использующих GitLab. Она была обнаружена в компоненте Ruby, что делает ее особенно уязвимой для атак, использующих возможности языка программирования.

Проект Alpine Linux призвал пользователей обновить свои системы до последней версии GitLab, чтобы избежать возможных рисков, связанных с этой уязвимостью. Поскольку уязвимости с высоким баллом CVSS представляют собой серьезную угрозу, важно следить за обновлениями и применять их без промедлений.

Сообщество специалистов по кибербезопасности также было проинформировано о необходимости тщательного мониторинга своих систем на предмет возможных атак, особенно в свете недавних событий. Альпийская команда продолжает мониторить ситуацию и готова к дальнейшим действиям, если это потребуется.

Источник новости:
The Hacker News

Читать полностью