Уязвимость GitLab CVE-2026-97229: критический сбой и атаки

Американское агентство по кибербезопасности и инфраструктурной безопасности CISA официально подтвердило, что критическая уязвимость в платформе GitLab уже активно используется злоумышленниками в реальных атаках. Ошибка получила максимальный уровень опасности и идентификатор CVE-2026-97229.

Qisqacha: - Уязвимость CVE-2026-97229 получила максимальный балл опасности. - Проблема кроется в компоненте CI/CD Regular Expression Compiler. - CISA добавила баг в каталог KEV и потребовала срочного патча.

Детали уязвимости и механизм атаки Данная критическая брешь была обнаружена исследователем безопасности под ником joaxcar. Она затрагивает механизм синтаксического анализа, компиляции и оценки регулярных выражений в конфигурационных файлах пайплайнов CI/CD. Проблема возникает из-за целочисленного переполнения и недостаточной проверки входных данных в регулярных выражениях. В определенных условиях неавторизованный злоумышленник может передать специально сформированное регулярное выражение в конфигурации CI/CD. Это позволяет удаленно выполнять произвольный код на целевых серверах GitLab без прохождения аутентификации, что создает колоссальную угрозу для инфраструктуры компаний.

Реакция разработчиков и действия CISA Компания GitLab оперативно выпустила исправления в версиях Community Edition (CE) и Enterprise Edition (EE) 19.4.2, 19.3.5 и 19.2.8, настоятельно призвав всех администраторов обновить серверы. Дополнительно были выпущены средства обнаружения угроз для помощи владельцам изолированных инсталляций. В четверг агентство CISA добавило уязвимость в свой каталог Known Exploited Vulnerabilities и обязало федеральные ведомства защитить свои системы. Наблюдатели из Shadowserver ранее фиксировали тысячи доступных из интернета уязвимых инстансов GitLab по всему миру.

Значение для безопасности и контекст угроз Платформа DevSecOps от GitLab используется более чем половиной компаний из списка Fortune 100 и насчитывает свыше 70 миллионов пользователей. С начала года компания уже устранила несколько серьезных уязвимостей, включая обход двухфакторной аутентификации и проблемы в API репозиториев. Эксперты по безопасности призывают частный сектор и корпоративные ИТ-отделы незамедлительно установить актуальные патчи. Игнорирование обновлений может привести к компрометации корпоративных сетей и утечке конфиденциальных данных через уязвимые серверы CI/CD.