GitLab درباره آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد

GitLab وصله های امنیتی را برای یک نقص کامپایلر Regular Expression با حداکثر شدت منتشر کرده است که می تواند به مهاجمان راه دور اجازه دهد کد دلخواه را روی سرورهای آسیب پذیر اجرا کنند.

این مشکل امنیتی به‌عنوان CVE-2026-110264 ردیابی می‌شود و توسط یک محقق امنیتی با استفاده از دسته «joaxcar» از طریق برنامه جایزه باگ HackerOne GitLab گزارش شده است.

CVE-2026-110264 از ضعف سرریز اعداد صحیح در کامپایلر Regular Expression GitLab، یک موتور پس‌زمینه که عبارات منظم را در فایل‌های پیکربندی تجزیه و تأیید می‌کند، نشات می‌گیرد.

GitLab این آسیب‌پذیری را در نسخه‌های GitLab Community Edition (CE) و Enterprise Edition (EE) نسخه‌های 19.5.1، 19.4.3، 19.3.6، 19.2.9، 19.1.9، 19.0.10 و نسخه‌های 18.11.13 و نسخه‌های آن‌ها را برطرف کرده است.

این شرکت گفت: "GitLab مشکلی را برطرف کرده است که تحت شرایط خاصی می‌توانست به یک کاربر تایید نشده اجازه دهد تا کد دلخواه را در سرور GitLab به دلیل سرریز اعداد صحیح هنگام کامپایل کردن یک عبارت منظم ساخته شده خاص اجرا کند."

"ما قویا توصیه می کنیم که تمام نصب هایی که نسخه ای را اجرا می کنند که تحت تأثیر مشکلات توضیح داده شده در زیر قرار دارد، در اسرع وقت به آخرین نسخه ارتقا داده شوند. [..] GitLab.com در حال حاضر نسخه وصله شده را اجرا می کند. مستاجران اختصاصی GitLab که نسخه های 19.3.5-internal0 و 19.4.2-internal0 یا جدیدتر را اجرا می کنند، قبلا این اصلاحات را دارند و نیازی به انجام آن ندارند."

ناظر تهدیدات اینترنتی Shadowserver اکنون بیش از 2700 نمونه نسخه انجمن GitLab را که به صورت آنلاین در معرض دید قرار گرفته اند ردیابی می کند، اما هیچ اطلاعاتی در مورد اینکه چه تعداد از آنها هانی پات هستند یا قبلا در برابر حملات ایمن شده اند ارائه نمی دهد.

GitLab ده روز پیش به مشتریان در مورد آسیب پذیری اجرای کد از راه دور حیاتی (CVE-2026-97229) با امتیاز پایه 10/10 CVSS در کامپایلر Regular Expression CI/CD هشدار داد که توسط همین محقق امنیتی گزارش شده است.

ماه گذشته، یک نقص با حداکثر شدت GitLab CE/EE (CVE-2026-85706) را برطرف کرد که به مهاجمان احراز هویت نشده اجازه می‌دهد داده‌های حساس (مانند اعتبارنامه‌ها و سایر اسرار) را از سرورهای آسیب‌پذیر بخوانند.

یک روز بعد، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) CVE-2026-85706 را به لیست نقص های خود که به طور فعال مورد سوء استفاده قرار می گیرد اضافه کرد و به آژانس های فدرال دستور داد تا سیستم های خود را ظرف سه روز ایمن کنند.

از نوامبر 2021، CISA پنج نقص GitLab را که در طبیعت مورد استفاده قرار می‌گرفت، علامت‌گذاری کرده است، از جمله یکی که در حملات باج‌افزار مورد سوء استفاده قرار گرفته است.

پلتفرم DevSecOps GitLab بیش از 30 میلیون کاربر ثبت شده در سراسر جهان دارد و بیش از 50 درصد از شرکت های Fortune 100 از جمله Nvidia، T-Mobile، Lockheed Martin، Airbus و Goldman Sachs از آن استفاده می کنند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

GitLab در مورد حداکثر شدت آسیب پذیری اجرای کد هشدار می دهد

F5 وصله‌های خارج از باند را برای آسیب‌پذیری‌های مهم NGINX منتشر می‌کند

نقص بحرانی BlockStrap به هکرها اجازه می دهد تا کد را روی سرورهای مجنتو اجرا کنند

GitLab در مورد آسیب پذیری RCE حیاتی در سرویس AI Gateway هشدار می دهد

CISA دستور اصلاح فوری نقص زیمبرا را می دهد که به طور فعال مورد سوء استفاده قرار گرفته است