Критическая уязвимость в GitLab позволила злоумышленникам захватывать серверы без предварительной авторизации. Об этом сообщает The Hacker News.
Ошибке был присвоен максимальный рейтинг опасности в 10 баллов по шкале CVSS. Проблема затронула все версии программного обеспечения, начиная с релиза 7.0, который вышел в 2014 году.
Уязвимость под идентификатором CVE-2026-110264 связана с переполнением целого числа при компиляции специально созданных регулярных выражений. Уязвимым оказался встроенный движок Onigmo, который поставляется в каждом дистрибутиве платформы.
Отмечается, что это уже четвёртая подобная брешь в данном компоненте за последний месяц. Все эти уязвимости были обнаружены одним исследователем, известным под псевдонимом joaxcar.
В зоне риска оказались исключительно те организации, которые размещают платформу на собственных мощностях. Пользователям облачных сервисов ничего не угрожает, так как вендор уже обновил свои внутренние системы.
Для устранения угрозы разработчики выпустили экстренные патчи сразу для семи веток релизов. ИТ-администраторам порекомендовали срочно установить эти обновления, поскольку альтернативных способов защиты пока не существует.
Комментарии