تشير CISA إلى الاستغلال النشط لخلل GitLab RCE أضافت CISA CVE-2026-97229 إلى كتالوجها للثغرات الأمنية المستغلة المعروفة بعد تأكيد الاستغلال في البرية. يؤثر الخطأ الأقصى الخطورة على GitLab CE، ونعم، يرجع إلى تجاوز عدد صحيح في مترجم CD/CI للتعبير العادي، ويمكن أن يسمح بتنفيذ تعليمات برمجية عن بعد غير مصادق عليها باستخدام التعبيرات العادية المنظمة في ملفات تكوين خط الأنابيب. إصدارات التصحيح هي 19.4.2 و19.3.5 و19.2.8. تنتقل المشكلة من تفضيلات الإصلاح إلى سطح الحدث النشط. تقول GitLab إنها لاحظت محاولات استغلال وأصدرت تعريفات للحالات المُدارة ذاتيًا، بينما أمرت CISA الوكالات الفيدرالية الأمريكية بالتصحيح بحلول يوم الأحد بموجب BOD 26-04. المصادر المفتوحة – الروايات المغلقة.

تشير CISA إلى الاستغلال النشط لخلل GitLab RCE أضافت CISA CVE-2026-97229 إلى كتالوجها للثغرات الأمنية المستغلة المعروفة بعد تأكيد الاستغلال في البرية. يؤثر الخطأ الأقصى الخطورة على GitLab CE، ونعم، يرجع إلى تجاوز عدد صحيح في مترجم CD/CI للتعبير العادي، ويمكن أن يسمح بتنفيذ تعليمات برمجية عن بعد غير مصادق عليها باستخدام التعبيرات العادية المنظمة في ملفات تكوين خط الأنابيب. إصدارات التصحيح هي 19.4.2 و19.3.5 و19.2.8. تنتقل المشكلة من تفضيلات الإصلاح إلى سطح الحدث النشط. تقول GitLab إنها لاحظت محاولات استغلال وأصدرت تعريفات للحالات المُدارة ذاتيًا، بينما أمرت CISA الوكالات الفيدرالية الأمريكية بالتصحيح بحلول يوم الأحد بموجب BOD 26-04. المصادر المفتوحة – الروايات المغلقة.