forum.opennet.ru - "Уязвимость в GitLab, допускающая удалённое выполнение кода" (23)

"Уязвимость в GitLab, допускающая удалённое выполнение кода"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
Сообщение от opennews (??), 12-Окт-26, 22:47
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66453
Ответить \| Правка \| Cообщить модератору

Оглавление

Блеск Это вам не приставки ломать png-шкой , Аноним (1), 22:47 , 12-Окт-26, (1) +6

Без ИИ так бы и не узнали про все уязвимости ИИ показать то что скрыто, скандал, Аноним (6), 00:38 , 13-Окт-26, (6) +2

Ты скоро без ИИ даже писать окончательно разучишься без ошибок, а потом и читать, Аноним (13), 10:09 , 13-Окт-26, (13) +4

вы оба правы, skynetdqdkfa (ok), 22:33 , 13-Окт-26, (20) +1

что-то не вяжетсяCI CD конфиг привязывается к проекту, его не вкомитить, если ты, penetrator (?), 23:54 , 12-Окт-26, (2) +3

Наличие аккаунта упоминается в самой новости , CY (?), 00:25 , 13-Окт-26, (4)

GitLab has remediated an issue that, under certain conditions, could have allowe, пох.. (?), 01:22 , 13-Окт-26, (7) +4

poc py exploits CVE-2026-97229 through GitLab s public CI lint endpoint An atta, пох.. (?), 10:36 , 15-Окт-26, (22)

это скорее опасно для самого gitlab com, доступом к их серверама на селф-хостед , penetrator (?), 09:34 , 16-Окт-26, (24)

Похоже даже не просто заливать код, а доступ к CI пайплайнам Не каждая публична, пох.. (?), 10:14 , 16-Окт-26, (25)

Точно вам говорю случайно , Аноним (6), 00:35 , 13-Окт-26, (5) +1

Нееее так тебе никто не поверит Ивил рашшунз дид ит - учись, пока мы живы , User (??), 08:20 , 13-Окт-26, (11)

Переходите на СПО решения, говорили они У нас есть тысяча глаз, не то что у этих, Аноним (8), 06:02 , 13-Окт-26, (8) –1

Нашли же, Аноним (9), 07:27 , 13-Окт-26, (9) +3

Дык, проприетарщики нашли же, Аноним (16), 11:41 , 13-Окт-26, (16)

они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже и думаю они гов, сценарист (?), 07:36 , 13-Окт-26, (10)
И где тебя обманули Проприетарь еще хуже, просто ты об этом вот так сраз, Sm0ke85 (ok), 08:23 , 13-Окт-26, (12) +2

это если будет, скорость поиска и фикса там поменьше , penetrator (?), 10:23 , 13-Окт-26, (14)
современная проблема СПО в том, что теперь уязвимости видят сотни тысяч глаз , X86 (ok), 11:14 , 13-Окт-26, (15) +2

получается сотни тысяч глаз хороши только если это какие надо сотни тысяч гла, Аноним (16), 11:45 , 13-Окт-26, (17) +1

Хитрил и наматывал круги чтобы высрать вот это Слабый вброс , Аноним (19), 18:06 , 13-Окт-26, (19) –1

Я б это даже назвал полномасштабная война против СПО , т к очевидно, что фиксы, Sm0ke85 (ok), 07:10 , 16-Окт-26, (23)

они уже писали, но в итоге на gitlab уязвимость не подтвердилась, т к вместо ал, анон (?), 07:29 , 14-Окт-26, (21)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +6 +/–

Сообщение от Аноним (1), 12-Окт-26, 22:47

> неаутентифицированный пользователь через использование специально оформленного регулярного выражения ... уровень опасности 10 из 10
Блеск! Это вам не приставки ломать png-шкой!

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +2 +/–

Сообщение от Аноним (6), 13-Окт-26, 00:38

Без ИИ так бы и не узнали про все уязвимости. ИИ показать то что скрыто, скандалы, интриги, расследования. Все совершенно случайные недокументированные возможности станут явью.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +4 +/–

Сообщение от Аноним (13), 13-Окт-26, 10:09

Ты скоро без ИИ даже писать окончательно разучишься без ошибок, а потом и читать

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +1 +/–

Сообщение от skynetdqdkfa (ok), 13-Окт-26, 22:33

вы оба правы

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +3 +/–

Сообщение от penetrator (?), 12-Окт-26, 23:54

> неаутентифицированный пользователь
> выражения в конфигурации CI/CD.
что-то не вяжется
CI/CD конфиг привязывается к проекту, его не вкомитить, если ты не имеешь прав на запись в репу, т.е. как минимум должен быть аккаунт

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от CY (?), 13-Окт-26, 00:25

Наличие аккаунта упоминается в самой новости...

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +4 +/–

Сообщение от пох.. (?), 13-Окт-26, 01:22

GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
нет тут ничего про акаунты.
И 10/10 означает rce от неаутентифицированного юзера.
возможно, речь о том что можно как-то воспользоваться _чужим_ ci/cd с кривыми настройками?

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от пох.. (?), 15-Окт-26, 10:36

poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with permission to push to a public project supplies a CI regular expression and a specially named path. After that setup, a request without credentials executes the selected command as the GitLab git account.
расходимся, не на что тут, действительно, смотреть.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

24. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от penetrator (?), 16-Окт-26, 09:34

> poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with
> permission to push to a public project supplies a CI regular
> expression and a specially named path. After that setup, a request
> without credentials executes the selected command as the GitLab git account.
> расходимся, не на что тут, действительно, смотреть.
это скорее опасно для самого gitlab.com, доступом к их серверам
а на селф-хостед публичные проекты редки, еще реже в них разрешают заливать код (разрешив свободную регистрацию аккаунта)
в таком случае конечно можно дрыхнуть спокойно )))

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от пох.. (?), 16-Окт-26, 10:14

Похоже даже не просто заливать код, а доступ к CI пайплайнам. Не каждая публичная поделка такое разрешит. (то есть на самом деле надо совсем уж свихнуться чтоб такое разрешить тем неведомым васянам и не за деньги, и еще и ресурсы на запуск чужих котов надо иметь, а не просто свалку гитов)

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +1 +/–

Сообщение от Аноним (6), 13-Окт-26, 00:35

Точно вам говорю случайно.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от User (??), 13-Окт-26, 08:20

Нееее... так тебе никто не поверит.
"Ивил рашшунз дид ит!" - учись, пока мы живы!

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в GitLab, допускающая удалённое выполнение кода" –1 +/–

Сообщение от Аноним (8), 13-Окт-26, 06:02

Переходите на СПО решения, говорили они.
У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
Бгггг)

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +3 +/–

Сообщение от Аноним (9), 13-Окт-26, 07:27

Нашли же

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от Аноним (16), 13-Окт-26, 11:41

Дык, проприетарщики нашли же

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от сценарист (?), 13-Окт-26, 07:36

> Переходите на СПО решения
они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже. и думаю они говорили ровно противоположное - покупайте у нас.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

12. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +2 +/–

Сообщение от Sm0ke85 (ok), 13-Окт-26, 08:23

>Переходите на СПО решения, говорили они.
>У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
>Бгггг)
И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот так сразу не услышишь и не увидешь, а будет молчаливый фикс безопасности...

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

14. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от penetrator (?), 13-Окт-26, 10:23

>>Переходите на СПО решения, говорили они.
>>У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
>>Бгггг)
> И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот
> так сразу не услышишь и не увидешь, а будет молчаливый фикс
> безопасности...
это если будет, скорость поиска и фикса там поменьше...

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +2 +/–

Сообщение от X86 (ok), 13-Окт-26, 11:14

современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

17. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +1 +/–

Сообщение от Аноним (16), 13-Окт-26, 11:45

получается "сотни тысяч глаз" хороши только если это какие надо "сотни тысяч глаз", а когда все кто попало то не очень, т.е. концепция была изначально с изъяном и как только "сотни тысяч глаз" стали работать, изъян проявил себя, получается что проприетарщики правы, вот это поворот.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в GitLab, допускающая удалённое выполнение кода" –1 +/–

Сообщение от Аноним (19), 13-Окт-26, 18:06

>проприетарщики правы
Хитрил и наматывал круги чтобы высрать вот это? Слабый вброс.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от Sm0ke85 (ok), 16-Окт-26, 07:10

>современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе
Я б это даже назвал "полномасштабная война против СПО", т.к. очевидно, что фиксы уязвимостей тоже будут приводить зачастую к уязвимостям...

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

21. "Уязвимость в GitLab, допускающая удалённое выполнение кода" +/–

Сообщение от анон (?), 14-Окт-26, 07:29

они уже писали, но в итоге на gitlab уязвимость не подтвердилась, т.к. вместо аллокатора libc используется jemalloc в либе. типа контейнер с ruby если запустишь - уязвимость есть, а сам гитлаб -нету. но это про парунедельной давности, в общем похоже на хайп по продвижению гитлаба, ни одна из этих "уязвимостей" по факту не сработает.
job:
  stage: test
  script:
    - echo "never reached"
  rules:
    - changes:
        regexp: "a|{100001}"

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+6 +/–
Сообщение от Аноним (1), 12-Окт-26, 22:47
> неаутентифицированный пользователь через использование специально оформленного регулярного выражения ... уровень опасности 10 из 10 Блеск! Это вам не приставки ломать png-шкой!
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+2 +/–
	Сообщение от Аноним (6), 13-Окт-26, 00:38
	Без ИИ так бы и не узнали про все уязвимости. ИИ показать то что скрыто, скандалы, интриги, расследования. Все совершенно случайные недокументированные возможности станут явью.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+4 +/–
	Сообщение от Аноним (13), 13-Окт-26, 10:09
	Ты скоро без ИИ даже писать окончательно разучишься без ошибок, а потом и читать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+1 +/–
	Сообщение от skynetdqdkfa (ok), 13-Окт-26, 22:33
	вы оба правы
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+3 +/–
Сообщение от penetrator (?), 12-Окт-26, 23:54
> неаутентифицированный пользователь > выражения в конфигурации CI/CD. что-то не вяжется CI/CD конфиг привязывается к проекту, его не вкомитить, если ты не имеешь прав на запись в репу, т.е. как минимум должен быть аккаунт
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от CY (?), 13-Окт-26, 00:25
	Наличие аккаунта упоминается в самой новости...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+4 +/–
	Сообщение от пох.. (?), 13-Окт-26, 01:22
	GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation. нет тут ничего про акаунты. И 10/10 означает rce от неаутентифицированного юзера. возможно, речь о том что можно как-то воспользоваться _чужим_ ci/cd с кривыми настройками?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от пох.. (?), 15-Окт-26, 10:36
	poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with permission to push to a public project supplies a CI regular expression and a specially named path. After that setup, a request without credentials executes the selected command as the GitLab git account. расходимся, не на что тут, действительно, смотреть.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	24. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от penetrator (?), 16-Окт-26, 09:34
	> poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with > permission to push to a public project supplies a CI regular > expression and a specially named path. After that setup, a request > without credentials executes the selected command as the GitLab git account. > расходимся, не на что тут, действительно, смотреть. это скорее опасно для самого gitlab.com, доступом к их серверам а на селф-хостед публичные проекты редки, еще реже в них разрешают заливать код (разрешив свободную регистрацию аккаунта) в таком случае конечно можно дрыхнуть спокойно )))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от пох.. (?), 16-Окт-26, 10:14
	Похоже даже не просто заливать код, а доступ к CI пайплайнам. Не каждая публичная поделка такое разрешит. (то есть на самом деле надо совсем уж свихнуться чтоб такое разрешить тем неведомым васянам и не за деньги, и еще и ресурсы на запуск чужих котов надо иметь, а не просто свалку гитов)
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+1 +/–
Сообщение от Аноним (6), 13-Окт-26, 00:35
Точно вам говорю случайно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от User (??), 13-Окт-26, 08:20
	Нееее... так тебе никто не поверит. "Ивил рашшунз дид ит!" - учись, пока мы живы!
	Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	–1 +/–
Сообщение от Аноним (8), 13-Окт-26, 06:02
Переходите на СПО решения, говорили они. У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. Бгггг)
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+3 +/–
	Сообщение от Аноним (9), 13-Окт-26, 07:27
	Нашли же
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от Аноним (16), 13-Окт-26, 11:41
	Дык, проприетарщики нашли же
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от сценарист (?), 13-Окт-26, 07:36
	> Переходите на СПО решения они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже. и думаю они говорили ровно противоположное - покупайте у нас.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	12. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+2 +/–
	Сообщение от Sm0ke85 (ok), 13-Окт-26, 08:23
	>Переходите на СПО решения, говорили они. >У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. >Бгггг) И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот так сразу не услышишь и не увидешь, а будет молчаливый фикс безопасности...
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	14. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от penetrator (?), 13-Окт-26, 10:23
	>>Переходите на СПО решения, говорили они. >>У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. >>Бгггг) > И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот > так сразу не услышишь и не увидешь, а будет молчаливый фикс > безопасности... это если будет, скорость поиска и фикса там поменьше...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+2 +/–
	Сообщение от X86 (ok), 13-Окт-26, 11:14
	современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	17. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+1 +/–
	Сообщение от Аноним (16), 13-Окт-26, 11:45
	получается "сотни тысяч глаз" хороши только если это какие надо "сотни тысяч глаз", а когда все кто попало то не очень, т.е. концепция была изначально с изъяном и как только "сотни тысяч глаз" стали работать, изъян проявил себя, получается что проприетарщики правы, вот это поворот.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	–1 +/–
	Сообщение от Аноним (19), 13-Окт-26, 18:06
	>проприетарщики правы Хитрил и наматывал круги чтобы высрать вот это? Слабый вброс.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
	Сообщение от Sm0ke85 (ok), 16-Окт-26, 07:10
	>современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе Я б это даже назвал "полномасштабная война против СПО", т.к. очевидно, что фиксы уязвимостей тоже будут приводить зачастую к уязвимостям...
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору

21. "Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
Сообщение от анон (?), 14-Окт-26, 07:29
они уже писали, но в итоге на gitlab уязвимость не подтвердилась, т.к. вместо аллокатора libc используется jemalloc в либе. типа контейнер с ruby если запустишь - уязвимость есть, а сам гитлаб -нету. но это про парунедельной давности, в общем похоже на хайп по продвижению гитлаба, ни одна из этих "уязвимостей" по факту не сработает. job: stage: test script: - echo "never reached" rules: - changes: regexp: "a\|{100001}"
Ответить \| Правка \| Наверх \| Cообщить модератору