بیش از 1000 سرور GitLab در برابر حملات RCE مستمر آسیب پذیر هستند

بیش از 1000 سرور GitLab که در معرض اینترنت قرار دارند، هنوز در برابر یک نقص با حداکثر شدت که به طور فعال در حملات اجرای کد از راه دور مورد سوء استفاده قرار می گیرد، اصلاح نشده اند.

این آسیب‌پذیری که به‌عنوان CVE-2026-97229 ردیابی می‌شود، از ضعف سرریز اعداد صحیح ناشی می‌شود و در کامپایلر Regular Expression CI/CD کشف شد که عبارات منظم را در فایل‌های پیکربندی خط لوله تجزیه و ارزیابی می‌کند.

این شرکت در 12 اکتبر توضیح داد: «GitLab مشکلی را برطرف کرده است که تحت شرایط خاصی می‌توانست به یک کاربر احراز هویت اجازه دهد تا کد دلخواه را روی سرور GitLab از طریق یک عبارت منظم ساخته شده ویژه در پیکربندی CI/CD اجرا کند، به دلیل اعتبار سنجی عبارت منظم کافی نیست». نسخه های 19.4.2، 19.3.5 و 19.2.8.

این نسخه افزود: "این نسخه ها حاوی اشکالات مهم و رفع امنیتی هستند و ما قویا توصیه می کنیم که تمام نصب های GitLab خود مدیریت شونده فورا به یکی از این نسخه ها ارتقا داده شوند. GitLab.com در حال حاضر نسخه اصلاح شده را اجرا می کند. مشتریان اختصاصی GitLab نیازی به اقدام ندارند."

روز جمعه، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) تأیید کرد که مهاجمان شروع به بهره برداری از این نقص در طبیعت کرده اند و CVE-2026-97229 را به فهرست آسیب پذیری های شناخته شده (KEV) خود اضافه کرده و به آژانس های فدرال دستور داد تا سرورهای خود را تا یکشنبه ایمن کنند.

اگرچه GitLab سه هفته پیش وصله‌هایی را منتشر کرد، Shadowserver ناظر تهدید در آخر هفته فاش کرد که بیش از 1000 سرور GitLab اصلاح نشده را که در معرض حملات مداوم قرار دارند ردیابی می‌کند.

CVE-2026-97229 آخرین مورد از یک سری مسائل امنیتی GitLab است که از ابتدای سال به آن پرداخته شده است. در ژانویه، GitLab یک نقص با شدت بالا (CVE-2026-0723) را برطرف کرد که به مهاجمان اجازه می‌دهد احراز هویت دو مرحله‌ای را دور بزنند، و در سپتامبر، یک آسیب‌پذیری با حداکثر شدت (CVE-2026-85706) در مخزن، API‌های مخفی و دیگر Clouds را مورد سوء استفاده قرار می‌دهد.

CISA همچنین CVE-2026-85706 را به عنوان مورد سوء استفاده فعال در طبیعت پس از گزارش شرکت امنیت سایبری WatchTowr که مهاجمان قبلا شروع به اسکن سرورهای GitLab آسیب‌پذیر کرده‌اند، علامت‌گذاری کرد.

ماه گذشته، باگ دیگری با حداکثر شدت Regular Expression Compiler (CVE-2026-110264) را برطرف کرد که به عوامل تهدید اجازه می‌دهد کد دلخواه را روی نمونه‌های هدفمند اجرا کنند.

در حال حاضر بیش از 1000 نمونه GitLab آسیب پذیر در برابر CVE-2026-97229 (در @CISACyber ​​KEV) و بیش از 11300 نمونه آسیب پذیر به CVE-2026-110264 (از حدود 39 هزار نمونه GitLab که روزانه شاهد آن هستیم)، هستیم.

از نوامبر 2021، CISA شش نقص GitLab را به کاتالوگ آسیب‌پذیری‌های مورد سوء استفاده فعال خود اضافه کرده است که یکی از آنها در حملات باج‌افزار نیز استفاده شده است.

GitLab می گوید پلتفرم DevSecOps آن بیش از 70 میلیون کاربر ثبت شده دارد و بیش از 50 درصد از 100 شرکت Fortune در سراسر جهان از آن استفاده می کنند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، ببینید چه چیزی به دست می‌آید.

CISA می گوید که حداکثر شدت نقص GitLab اکنون در طبیعت مورد سوء استفاده قرار گرفته است

GitLab درباره آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد

GitLab در مورد حداکثر شدت آسیب پذیری اجرای کد هشدار می دهد

هکرها از نقص SiteGuard WAF برای اجرای دستورات به عنوان ادمین سوء استفاده می کنند

Check Point در مورد سوء استفاده هکرها از نقص امنیتی VPN RCE هشدار می دهد