CVE-2026-97229: GitLab serverlaridagi xavfli zaiflik hujumlarga uchramoqda

Internetga ochiq bo‘lgan 1000 dan ortiq GitLab serverlari masofadan turib kod bajarish (RCE) imkonini beruvchi eng yuqori darajadagi xavfli zaiflikka qarshi hali ham yangilanmagan. Ushbu muammo CVE-2026-97229 identifikatori ostida kuzatilmoqda va butun dunyo bo‘ylab korporativ infratuzilmalarga jiddiy xavf tug‘dirmoqda.

• Zaiflik CI/CD muntazam iboralar kompilyatoridagi butun sonlar taşması (integer overflow) sabab yuzaga kelgan;
• GitLab kompaniyasi 12-oktabr kuni 19.4.2, 19.3.5 va 19.2.8 versiyalari uchun xavfsizlik yamoqlarini chiqargan;
• AQShning CISA agentligi ushbu xatoni faol ishlatilayotgan zaifliklar ro‘yxatiga kiritdi;
• Shadowserver monitoring xizmati tarmoqda 1000 dan ortiq himoyalanmagan serverlarni qayd etmoqda.

Zaiflikning kelib chiqish sabablari

Muammo quvur (pipeline) konfiguratsiya fayllaridagi muntazam iboralarni tahlil qiluvchi va baholovchi CI/CD Regular Expression Compiler'da aniqlangan. Muntazam iboralarni yetarli darajada tekshirmaslik tufayli, autentifikatsiyadan o‘tmagan tajovuzkor maxsus tayyorlangan ibora yordamida GitLab serverida o‘zboshimchalik bilan kod bajarishi mumkin. Ushbu kamchilik maksimal darajadagi xavfli deb baholandi.

GitLab jamoasi 12-oktabr kuni Community Edition (CE) va Enterprise Edition (EE) 19.4.2, 19.3.5 hamda 19.2.8 versiyalari uchun xavfsizlik yangilanishlarini chiqargan edi. GitLab.com bulutli platformasi allaqachon himoyalangan versiyada ishlamoqda, GitLab Dedicated mijozlari esa qo‘shimcha harakat qilishlari shart emas. Biroq, o‘z serverlarida GitLab o‘rnatgan kompaniyalar darhol yangilanishlarni o‘rnatishi talab etiladi.

Rasmiy idoralar va monitoring natijalari

Juma kuni AQShning Kiberxavfsizlik va infratuzilmani himoya qilish agentligi (CISA) tajovuzkorlar ushbu zaiflikdan haqiqiy hujumlarda foydalana boshlaganini tasdiqladi. Agentlik CVE-2026-97229 ni Faol ekspluatatsiya qilinadigan zaifliklar (KEV) katalogiga qo‘shdi va federal idoralarga o‘z serverlarini zudlik bilan himoya qilishni buyurdi.

GitLab yamoqlarni uch hafta oldin chiqarganiga qaramay, Shadowserver xavfsizlik tashkiloti dam olish kunlari davomida hamon hujumlarga duch kelishi mumkin bo‘lgan 1000 dan ortiq yangilanmagan GitLab serverlari mavjudligini ma’lum qildi. Shuningdek, o‘tgan oyda ham shunday kompilyator xatosi (CVE-2026-110264) aniqlangan bo‘lib, u 11 300 dan ortiq instanslarga ta’sir qilgan edi.

GitLab xavfsizligi va biznes uchun ahamiyati

CVE-2026-97229 joriy yil boshidan beri GitLab platformasida bartaraf etilgan xavfsizlik muammolarining navbatdagisidir. Yanvar oyida ikki bosqichli autentifikatsiyani chetlab o‘tishga imkon beruvchi zaiflik tuzatilgan bo‘lsa, sentabr oyida maxfiy ma’lumotlarni o‘g‘irlashga qaratilgan API xatosi aniqlangan edi.

2021-yil noyabridan beri CISA o‘zining faol ekspluatatsiya qilinadigan zaifliklar katalogiga GitLab'ning oltita xatosini kiritdi, ulardan biri hatto feymsom-hujumlarida ham qo‘llanilgan. GitLab o‘zining DevSecOps platformasida 70 milliondan ortiq ro‘yxatdan o‘tgan foydalanuvchisi borligini va Fortune 100 kompaniyalarining yarmidan ko‘pi undan foydalanishini bildiradi.