CVE-2026-97229 | بحرانی، امتیاز 10.0
پردازش عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را ممکن کند.
نسخه متأثر ← نخستین اصلاحیه GitLab:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ آخرین نسخه امنیتی سازگار GitLab را نصب کنید.
⚠️ اگر GitLab را از سورس یا با ایمیج سفارشی و Ruby جداگانه اجرا می‌کنید، ارتقای GitLab به‌تنهایی کافی نیست.
Ruby را نیز به اصلاحیه شاخه مربوط یا جدیدتر ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
بسته‌ها و ایمیج‌های رسمی اصلاح‌شده GitLab، Ruby وصله‌شده را همراه دارند.
Alpine Linux در گزارش ۲۸ اکتبر ۲۰۲۶ تلاش برای حمله را تأیید کرد؛ اجرای موفق کد تأیید نشده است.
منبع:
https://www.alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html
~~~~
✅ @WebBanSecurity
