Критическая уязвимость в GitLab позволила взломать серверы без авторизации
Кодик кратко объясняет суть статьи
Злоумышленники могли захватить серверы GitLab без авторизации через критическую уязвимость, получившую высший уровень опасности (CVSS 10). Ошибка затрагивает все версии с 2014 года и вызвана переполнением целого числа при обработке вредоносных регулярных выражений в движке Onigmo. За месяц это четвертая похожая проблема, выявленная исследователем joaxcar. Рискуют только пользователи локальных установок; облако защищено автоматически. Разработчики оперативно выпустили исправления для всех актуальных версий, настоятельно рекомендуя немедленную установку обновлений.
Читайте в Telegram
|
Критическая уязвимость в GitLab позволила злоумышленникам захватывать серверы без предварительной авторизации. Об этом сообщает The Hacker News.
Ошибке был присвоен максимальный рейтинг опасности в 10 баллов по шкале CVSS. Проблема затронула все версии программного обеспечения, начиная с релиза 7.0, который вышел в 2014 году.
Уязвимость под идентификатором CVE-2026-110264 связана с переполнением целого числа при компиляции специально созданных регулярных выражений. Уязвимым оказался встроенный движок Onigmo, который поставляется в каждом дистрибутиве платформы.
Отмечается, что это уже четвёртая подобная брешь в данном компоненте за последний месяц. Все эти уязвимости были обнаружены одним исследователем, известным под псевдонимом joaxcar.
В зоне риска оказались исключительно те организации, которые размещают платформу на собственных мощностях. Пользователям облачных сервисов ничего не угрожает, так как вендор уже обновил свои внутренние системы.
Для устранения угрозы разработчики выпустили экстренные патчи сразу для семи веток релизов. ИТ-администраторам порекомендовали срочно установить эти обновления, поскольку альтернативных способов защиты пока не существует.
