CVE-2026-97229 | بحرانی، امتیاز 10.0
CISA در ۲۹ اکتبر ۲۰۲۶ این نقص را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری اضافه کرد.
عبارت منظم مخرب در تنظیمات CI/CD می‌تواند اجرای کد روی سرور را بدون احراز هویت ممکن کند.
نسخه‌های متأثر GitLab CE/EE:
19.2 تا قبل از 19.2.8
19.3 تا قبل از 19.3.5
19.4 تا قبل از 19.4.2
✅ فوراً آخرین اصلاحیه امنیتی شاخه پشتیبانی‌شده خود را نصب کنید.
در نصب سفارشی با Ruby جداگانه، Ruby را نیز به 3.3.13، 3.4.12 یا 4.0.9 و جدیدتر در شاخه مربوط ارتقا دهید.
اگر سرور آسیب‌پذیر در دسترس اینترنت بوده، لاگ‌ها را حفظ و نشانه‌های نفوذ را بررسی کنید؛ نصب وصله، نفوذ قبلی را پاک نمی‌کند.
منابع:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
~~~~
✅ @WebBanSecurity
