GitLab מתקנת פגיעות CVSS 10.0 שעלולה לאפשר הרצת קוד בשרת ללא אימות

GitLab תיקנה פגיעות בציון CVSS 10.0 שעלולה, בתנאים מסוימים, לאפשר לתוקף שאינו מאומת להריץ קוד על שרת GitLab. הפגיעות נוגעת לאימות לא מספק של ביטוי רגולרי בהגדרות CI/CD. מי שמפעיל שרת עצמאי צריך לעדכן.

נתוני הפגיעות

מזהה	CVE-2026-97229
מוצר	GitLab CE/EE: גרסאות 19.2 לפני 19.2.8, 19.3 לפני 19.3.5, 19.4 לפני 19.4.2
חומרה	CVSS 10.0 (קריטית)
מנוצל בפועל	לא פורסם
תיקון	זמין בגרסאות 19.2.8, 19.3.5, 19.4.2

מה קרה

לפי הדיווח, ביטוי רגולרי שנוצר בזדון בתצורת CI/CD עלול לגרום לבעיית גלישת מספרים שמובילה להרצת קוד שרירותי בשרת. התנאים המדויקים לא פורטו בכתבה שעליה נשענת הסקירה, ולכן כדאי לעיין בהודעת היצרן.

באותו שחרור תוקנו גם שלוש פגיעויות נוספות בחומרה גבוהה: CVE-2026-92883 (XSS, 8.7), CVE-2026-16301 (הרשאות בצינורות משנה, 8.5) ו-CVE-2026-14814 (הרעלת מטמון, 8.2).

נקודות לשים לב

עדכן ל-19.4.2, ל-19.3.5 או ל-19.2.8, לפי הענף שבו אתה נמצא.
הנושא רלוונטי לשרתים עצמאיים (self-managed); בדוק את גרסת השרת שלך בעמוד העזרה של המערכת.
לא דווח על workaround, ולכן עדכון הוא הדרך המומלצת.
עד לעדכון, בדוק מי יכול לערוך הגדרות CI/CD, והגבל חשיפה לאינטרנט.

מקורות: The Hacker News · GitLab Patch Release