CISA Flags Active Exploitation of GitLab RCE Flaw CISA CVE-2026-97229 را پس از تأیید یک اکسپلویت در طبیعت به فهرست آسیب‌پذیری‌های شناخته شده خود اضافه کرده است. بیشترین اشکال باگ بر GitLab CE تأثیر می‌گذارد و، بله، به دلیل سرریز اعداد صحیح در کامپایلر CD/CI عبارت منظم است و می‌تواند اجرای کد از راه دور غیرقانونی را با استفاده از عبارات منظم ساختار یافته در فایل‌های پیکربندی خط لوله اجازه دهد. نسخه های پچ 19.4.2، 19.3.5 و 19.2.8 هستند. مشکل از تنظیمات برگزیده به یک سطح رویداد فعال منتقل می شود. GitLab می‌گوید تلاش‌های سوءاستفاده را مشاهده کرده است و هویت‌هایی را برای مواردی که خود اداره می‌شوند منتشر کرده است، در حالی که CISA به آژانس‌های فدرال ایالات متحده دستور داده است تا روز یکشنبه تحت BOD 26-04 اصلاح کنند. منابع باز - روایات بسته.

CISA Flags Active Exploitation of GitLab RCE Flaw CISA CVE-2026-97229 را پس از تأیید یک اکسپلویت در طبیعت به فهرست آسیب‌پذیری‌های شناخته شده خود اضافه کرده است. بیشترین اشکال باگ بر GitLab CE تأثیر می‌گذارد و، بله، به دلیل سرریز اعداد صحیح در کامپایلر CD/CI عبارت منظم است و می‌تواند اجرای کد از راه دور غیرقانونی را با استفاده از عبارات منظم ساختار یافته در فایل‌های پیکربندی خط لوله اجازه دهد. نسخه های پچ 19.4.2، 19.3.5 و 19.2.8 هستند. مشکل از تنظیمات برگزیده به یک سطح رویداد فعال منتقل می شود. GitLab می‌گوید تلاش‌های سوءاستفاده را مشاهده کرده است و هویت‌هایی را برای مواردی که خود اداره می‌شوند منتشر کرده است، در حالی که CISA به آژانس‌های فدرال ایالات متحده دستور داده است تا روز یکشنبه تحت BOD 26-04 اصلاح کنند. منابع باز - روایات بسته.