CVE-2026-97229
Təsvir
GitLab, 19.2-dən 19.2.8-ə qədər olan bütün versiyalarda, 19.3-dən 19.3.5-ə qədər və 19.4-dən 19.4.2-yə qədər olan versiyalarda təsir göstərən bir problemi aradan qaldırıb. Bu problem, müəyyən şərtlər daxilində, mütəmadi ifadələrin (regular expression) kifayət qədər yoxlanılmaması səbəbindən, autentifikasiya olunmamış istifadəçinin CI/CD konfiqurasiyasında xüsusi hazırlanmış mütəmadi ifadə vasitəsilə GitLab serverində ixtiyari kodun icrasına şərait yarada bilərdi.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 1 noy 2026- gitlab gitlab19.2.8, 19.3.5, 19.4.2 və ya daha yeni versiya
- ruby-lang ruby3.3.13, 3.4.12, 4.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 19.2.0 ≤ v < 19.2.8, 19.3.0 ≤ v < 19.3.5, 19.4.0 ≤ v < 19.4.2 | 19.2.8, 19.3.5, 19.4.2 |
| ruby-lang ruby | 3.3.0 ≤ v < 3.3.13, 3.4.0 ≤ v < 3.4.12, 4.0.0 ≤ v < 4.0.8 | 3.3.13, 3.4.12, 4.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.