CISA می گوید که حداکثر شدت نقص GitLab اکنون در طبیعت مورد سوء استفاده قرار گرفته است

به گفته آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، مهاجمان شروع به بهره برداری از یک آسیب پذیری GitLab با حداکثر شدت کرده اند که اوایل ماه جاری اصلاح شده بود.

این نقص امنیتی مهم که با نام CVE-2026-97229 ردیابی می شود، توسط یک محقق امنیتی با استفاده از دسته "joaxcar" در کامپایلر Regular Expression CI/CD کشف شد که عبارات منظم را در فایل های پیکربندی خط لوله تجزیه، کامپایل و ارزیابی می کند.

CVE-2026-97229 ناشی از ضعف سرریز اعداد صحیح است و می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را روی نمونه های هدفمند از طریق یک عبارت منظم ساخته شده به طور مخرب در پیکربندی CI/CD اجرا کنند، زیرا اعتبار سنجی عبارت کافی نیست.

GitLab مشکلی را برطرف کرده است که تحت شرایط خاص می‌توانست به یک کاربر تایید نشده اجازه دهد تا کد دلخواه را از طریق یک عبارت منظم ساخته شده در پیکربندی CI/CD، به دلیل اعتبار سنجی ناکافی عبارت منظم، روی سرور GitLab اجرا کند.

GitLab به این مشکل امنیتی در نسخه های GitLab Community Edition (CE) و Enterprise Edition (EE) نسخه های 19.4.2، 19.3.5 و 19.2.8 پرداخت و از مدیران خواست فورا سرورهای خود را اصلاح کنند.

این شرکت همچنین شناسایی تهدید را برای پشتیبانی از مشتریان با نمونه های خود مدیریت پس از شناسایی تلاش های بهره برداری منتشر کرده است.

روز پنجشنبه، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) بهره برداری فعال را تأیید کرد و CVE-2026-97229 را به کاتالوگ آسیب پذیری های مورد سوء استفاده شناخته شده (KEV) خود اضافه کرد. CISA همچنین به آژانس های فدرال دستور داد تا سرورهای خود را تا روز یکشنبه ایمن کنند، همانطور که توسط دستورالعمل اجرایی الزام آور (BOD) 26-04 الزامی شده است.

اگرچه BOD 26-04 فقط آژانس‌های فدرال را هدف قرار می‌دهد، آژانس امنیت سایبری همه تیم‌های امنیتی، از جمله تیم‌های بخش خصوصی را تشویق کرد تا برای محافظت از شبکه‌های خود در برابر حملات مداوم، اصلاح این نقص را در اولویت قرار دهند.

ناظر تهدیدات اینترنتی Shadowserver نزدیک به 2800 نمونه GitLab Community Edition را ردیابی می‌کند، اما نمی‌گوید که چه تعداد قبلا در برابر حملات ایمن شده‌اند.

CVE-2026-97229 آخرین مورد از یک رشته مشکلات امنیتی است که GitLab از ابتدای سال به آن پرداخته است. در ژانویه، یک دور زدن احراز هویت دو مرحله‌ای با شدت بالا (CVE-2026-0723) را اصلاح کرد که به مهاجمانی که شناسه حساب هدف را می‌دانند، اجازه می‌دهد تا احراز هویت دو مرحله‌ای را دور بزنند.

در اوایل این ماه، همچنین یک نقص کامپایلر Regular Expression با حداکثر شدت (CVE-2026-110264) را برطرف کرد که می‌توانست به مهاجمان راه دور امکان اجرای کد دلخواه را در نمونه‌های هدفمند بدهد.

تقریبا دو هفته بعد، GitLab یک آسیب‌پذیری با حداکثر شدت دیگر (CVE-2026-85706) را در API commits مخزن بررسی کرد که می‌توان از آن برای خواندن داده‌های حساس، مانند اعتبارنامه‌ها و سایر اسرار، از سرورهای آسیب‌پذیر سوء استفاده کرد.

یک روز بعد، CISA CVE-2026-85706 را به لیست نقص های مورد سوء استفاده فعال خود اضافه کرد، زیرا شرکت امنیت سایبری WatchTowr گزارش داد که مهاجمان قبلا شروع به اسکن اینترنت برای سرورهای GitLab بدون اصلاح کرده اند.

CISA شش آسیب‌پذیری GitLab را از نوامبر 2021 به‌عنوان مورد سوء استفاده در طبیعت تگ کرده است، از جمله دو آسیب‌پذیری (به‌عنوان CVE-2021-22175 و CVE-2021-39935) در فوریه امسال.

پلتفرم DevSecOps GitLab توسط بیش از 50 درصد از 100 شرکت Fortune استفاده می شود و بیش از 70 میلیون کاربر ثبت شده در سراسر جهان دارد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

GitLab درباره آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد

GitLab در مورد حداکثر شدت آسیب پذیری اجرای کد هشدار می دهد

F5 وصله‌های خارج از باند را برای آسیب‌پذیری‌های مهم NGINX منتشر می‌کند

هکرها از نقص SiteGuard WAF برای اجرای دستورات به عنوان ادمین سوء استفاده می کنند

نقص بحرانی BlockStrap به هکرها اجازه می دهد تا کد را روی سرورهای مجنتو اجرا کنند