Alpine Linux njoftoi më 28 tetor se një sulmues kishte tentuar të shfrytëzonte CVE-2026-97229 në serverin e tij GitLab. Dobësia, me vlerësim CVSS 10.0, mundëson ekzekutimin e kodit përmes një shprehjeje të rregullt të manipuluar në konfigurimin CI. Përpjekjet e 20–21 tetorit shkaktuan tetë rrëzime procesesh, gabime 502 dhe dështime të detyrave CI.
Përditësimi në GitLab 19.3.6 më 22 tetor nuk e mbylli dobësinë: imazhi i Alpine përdorte Ruby standard, jo variantin me arnimet e GitLab. Instalimet me Ruby të veçantë kërkojnë edhe Ruby 3.3.13, 3.4.12, 4.0.9 ose më të ri. Përdoruesit e imazhit alpinelinux/gitlab duhet ta shkarkojnë sërish versionin 19.3.6.
Alpine nuk gjeti prova të ekzekutimit të kodit, por mungesa e disa regjistrave nuk lejon përjashtimin e komprometimit. Projekti e rindërtoi serverin, rivendosi fjalëkalimet e të gjitha llogarive dhe zëvendësoi çelësat sekretë të GitLab. Rindërtimi përfundoi më 28 tetor; serveri po testohet para rihapjes publike.
Serveri strehon aports, depoja nga e cila ndërtohen paketat Alpine. Kontrollet me të dhëna jashtë GitLab verifikuan burimin e paketave të ndërtuara më 20–24 tetor dhe të publikimeve të 21 tetorit, përfshirë skedarët minirootfs për imazhet zyrtare Docker. Verifikimet po zgjerohen deri më 27 tetor. Çelësat e nënshkrimit të paketave dhe publikimeve nuk kanë qenë kurrë në këtë server.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
