Karšta naujienaKibernetinis saugumas
GitLab ištaisė maksimalaus pavojingumo nuotolinio kodo vykdymo spragą ir dar 23 pažeidžiamumus
2026 m. spalio 12 d. GitLab išleido versijas 19.4.2, 19.3.4 ir 19.2.8, kuriomis uždaryta 24 saugumo spragos savarankiškai administruojamose CE/EE diegimo versijose. Svarbiausia – CVE-2026-97229, CVSS 10.0 pažeidžiamumas CI/CD reguliariųjų išraiškų kompiliatoriuje, kai dėl silpno išraiškų tikrinimo įvyksta sveikojo skaičiaus perpildymas, leidžiantis neautentifikuotam užpuolikui specialiai suformuota CI/CD konfigūracija paleisti kodą serveryje. CERT-EU ragina skubiai atnaujinti sistemas, pirmiausia – iš interneto pasiekiamas GitLab diegimo versijas.