GitLab-Admins sollten kritische code to be run remotely-Lücke umgehend schließen

Was passiert ist

GitLab fordert Nutzer selbst gehosteter Instanzen auf, eine kritische Schwachstelle (CVE-2026-97229) im Regular Expression Compiler von CI/CD (die automatisierte Pipeline, die Codeänderungen testet und ausliefert) zu schließen. Diese könnte es entfernten Angreifern ermöglichen, beliebigen Code auf GitLab-Servern auszuführen. GitLab-Admins sollten einen Fix (eine vom Hersteller bereitgestellte Korrektur für einen Fehler in seiner Software) für die kritische RCE (das Ausführen von Programmen auf einem Rechner von außen) Lücke (CVE-2026-97229 (die öffentliche Katalognummer für eine bestimmte Softwareschwachstelle)) einspielen, berichtet Help Net Security.

Zu CVE-2026-97229 CVE-2026-97229 ist eine Integer-Overflow-Schwachstelle im Regular Expression Compiler von GitLab CI/CD und betrifft sowohl GitLab Community Edition (CE) als auch Enterprise Edition (EE). GitLab hat der Schwachstelle einen CVSS-Wert von 10,0 zugewiesen, dem höchstmöglichen. Laut CVSS-Vektor … Weiter → Der Beitrag GitLab-Admins sollten kritische RCE-Lücke (CVE-2026-97229) umgehend schließen erschien zuerst auf Help Net Security .