کمیته رکن چهارم– GitLab برای یک نقص بحرانی در نسخه‌های Community Edition و Enterprise Edition اصلاحیه منتشر کرده است. این نقص در شرایط مشخص می‌توانست به فردی بدون ورود به حساب اجازه اجرای کد دلخواه روی سرور بدهد.
به گزارش کمیته رکن چهارم، اصلاحیه‌ها در ۱۲ اکتبر ۲۰۲۶ منتشر شدند. آسیب‌پذیری CVE-2026-97229 امتیاز شدت ۱۰ از ۱۰ دارد و نسخه‌های شاخه ۱۹.۲ پیش از ۱۹.۲.۸، شاخه ۱۹.۳ پیش از ۱۹.۳.۵ و شاخه ۱۹.۴ پیش از ۱۹.۴.۲ را تحت تأثیر قرار می‌دهد.
GitLab سامانه نگهداری کد و مدیریت فرایند ساخت نرم‌افزار است. نقص به بررسی ناکافی عبارت‌های منظم در تنظیمات CI/CD مربوط می‌شود؛ قواعدی که برای تطبیق متن در فرایند خودکار ساخت و انتشار استفاده می‌شوند. ورودی دستکاری‌شده می‌توانست از این ضعف برای اجرای کد روی سرور استفاده کند و امنیت داده‌ها و عملکرد سامانه را به خطر بیندازد.
GitLab از مدیران نصب‌های تحت مدیریت خودشان خواسته فوراً یکی از نسخه‌های ۱۹.۴.۲، ۱۹.۳.۵ یا ۱۹.۲.۸ را نصب کنند. GitLab.com اصلاح شده و کاربران GitLab Dedicated نیاز به اقدام ندارند. اطلاعیه، بهره‌برداری فعال از این نقص تازه را اعلام نکرده است.
منبع: The Hacker News
