CISA מסמן ניצול פעיל של פגם GitLab RCE CISA הוסיפה את CVE-2026-97229 לקטלוג הפגיעות המנוצלות הידועות שלה לא…

CISA מסמן ניצול פעיל של פגם GitLab RCE CISA הוסיפה את CVE-2026-97229 לקטלוג הפגיעות המנוצלות הידועות שלה לאחר שאישרה שימוש לרעה בטבע. הבאג של דרגת החומרה המקסימלית משפיע על GitLab CE ו-כן, נובע מהצפת מספרים שלמים במהדר CI/תקליטור ביטוי רגיל, ויכול לאפשר ביצוע קוד מרחוק לא מאומת באמצעות ביטוי רגולרי בעל מבנה בקבצי תצורת צינור. גרסאות תיקון הן 19.4.2, 19.3.5 ו-19.2.8. הבעיה עוברת מעדיפות תיקון למשטח אירוע פעיל. GitLab טוענת שהיא צפתה בניסיונות ניצול ופרסמה זיהויים עבור מקרים בניהול עצמי, בעוד ש-CISA הורתה לסוכנויות הפדרליות בארה"ב לתקן עד יום ראשון תחת BOD 26-04. מקורות פתוחים - נרטיבים סגורים.