Më 29 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-97229 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: GitLab
- Produkti: Community Edition and Enterprise Edition
- Emërtimi zyrtar: GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
- CWE: CWE-190
- Shtuar në katalog: 29 tetor 2026
- Afati për agjencitë federale të SHBA-së: 1 nëntor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
GitLab Community Edition dhe Enterprise Edition përmbajnë një cenueshmëri të tipit integer overflow ose wraparound, e cila mund t’i lejojë një përdoruesi të paautentikuar të ekzekutojë kod arbitrar në serverin GitLab përmes një shprehjeje të rregullt të krijuar posaçërisht në një konfigurim CI/CD, për shkak të verifikimit të pamjaftueshëm të shprehjeve të rregullta.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e GitLab Community Edition and Enterprise Edition këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-97229 në NVD
