forum.opennet.ru - "Уязвимость в GitLab, допускающая удалённое выполнение кода" (23)

"Уязвимость в GitLab, допускающая удалённое выполнение кода"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
Сообщение от opennews (??), 12-Окт-26, 22:47
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66453
Ответить \| Правка \| Cообщить модератору

Оглавление

Блеск Это вам не приставки ломать png-шкой , Аноним (1), 22:47 , 12-Окт-26, (1) +6

Без ИИ так бы и не узнали про все уязвимости ИИ показать то что скрыто, скандал, Аноним (6), 00:38 , 13-Окт-26, (6) +2

Ты скоро без ИИ даже писать окончательно разучишься без ошибок, а потом и читать, Аноним (13), 10:09 , 13-Окт-26, (13) +4

вы оба правы, skynetdqdkfa (ok), 22:33 , 13-Окт-26, (20) +1

что-то не вяжетсяCI CD конфиг привязывается к проекту, его не вкомитить, если ты, penetrator (?), 23:54 , 12-Окт-26, (2) +3

Наличие аккаунта упоминается в самой новости , CY (?), 00:25 , 13-Окт-26, (4)

GitLab has remediated an issue that, under certain conditions, could have allowe, пох.. (?), 01:22 , 13-Окт-26, (7) +4

poc py exploits CVE-2026-97229 through GitLab s public CI lint endpoint An atta, пох.. (?), 10:36 , 15-Окт-26, (22)

это скорее опасно для самого gitlab com, доступом к их серверама на селф-хостед , penetrator (?), 09:34 , 16-Окт-26, (24)

Похоже даже не просто заливать код, а доступ к CI пайплайнам Не каждая публична, пох.. (?), 10:14 , 16-Окт-26, (25)

Точно вам говорю случайно , Аноним (6), 00:35 , 13-Окт-26, (5) +1

Нееее так тебе никто не поверит Ивил рашшунз дид ит - учись, пока мы живы , User (??), 08:20 , 13-Окт-26, (11)

Переходите на СПО решения, говорили они У нас есть тысяча глаз, не то что у этих, Аноним (8), 06:02 , 13-Окт-26, (8) –1

Нашли же, Аноним (9), 07:27 , 13-Окт-26, (9) +3

Дык, проприетарщики нашли же, Аноним (16), 11:41 , 13-Окт-26, (16)

они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже и думаю они гов, сценарист (?), 07:36 , 13-Окт-26, (10)
И где тебя обманули Проприетарь еще хуже, просто ты об этом вот так сраз, Sm0ke85 (ok), 08:23 , 13-Окт-26, (12) +2

это если будет, скорость поиска и фикса там поменьше , penetrator (?), 10:23 , 13-Окт-26, (14)
современная проблема СПО в том, что теперь уязвимости видят сотни тысяч глаз , X86 (ok), 11:14 , 13-Окт-26, (15) +2

получается сотни тысяч глаз хороши только если это какие надо сотни тысяч гла, Аноним (16), 11:45 , 13-Окт-26, (17) +1

Хитрил и наматывал круги чтобы высрать вот это Слабый вброс , Аноним (19), 18:06 , 13-Окт-26, (19) –1

Я б это даже назвал полномасштабная война против СПО , т к очевидно, что фиксы, Sm0ke85 (ok), 07:10 , 16-Окт-26, (23)

они уже писали, но в итоге на gitlab уязвимость не подтвердилась, т к вместо ал, анон (?), 07:29 , 14-Окт-26, (21)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Окт-26, 22:47 +6 +/–

> неаутентифицированный пользователь через использование специально оформленного регулярного выражения ... уровень опасности 10 из 10
Блеск! Это вам не приставки ломать png-шкой!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

2. Сообщение от penetrator (?), 12-Окт-26, 23:54 +3 +/–

> неаутентифицированный пользователь
> выражения в конфигурации CI/CD.
что-то не вяжется
CI/CD конфиг привязывается к проекту, его не вкомитить, если ты не имеешь прав на запись в репу, т.е. как минимум должен быть аккаунт

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #22

4. Сообщение от CY (?), 13-Окт-26, 00:25 +/–

Наличие аккаунта упоминается в самой новости...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7

5. Сообщение от Аноним (6), 13-Окт-26, 00:35 +1 +/–

Точно вам говорю случайно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

6. Сообщение от Аноним (6), 13-Окт-26, 00:38 +2 +/–

Без ИИ так бы и не узнали про все уязвимости. ИИ показать то что скрыто, скандалы, интриги, расследования. Все совершенно случайные недокументированные возможности станут явью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #13

7. Сообщение от пох.. (?), 13-Окт-26, 01:22 +4 +/–

GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
нет тут ничего про акаунты.
И 10/10 означает rce от неаутентифицированного юзера.
возможно, речь о том что можно как-то воспользоваться _чужим_ ci/cd с кривыми настройками?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

8. Сообщение от Аноним (8), 13-Окт-26, 06:02 –1 +/–

Переходите на СПО решения, говорили они.
У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
Бгггг)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #12

9. Сообщение от Аноним (9), 13-Окт-26, 07:27 +3 +/–

Нашли же

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #16

10. Сообщение от сценарист (?), 13-Окт-26, 07:36 +/–

> Переходите на СПО решения
они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже. и думаю они говорили ровно противоположное - покупайте у нас.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от User (??), 13-Окт-26, 08:20 +/–

Нееее... так тебе никто не поверит.
"Ивил рашшунз дид ит!" - учись, пока мы живы!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

12. Сообщение от Sm0ke85 (ok), 13-Окт-26, 08:23 +2 +/–

>Переходите на СПО решения, говорили они.
>У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
>Бгггг)
И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот так сразу не услышишь и не увидешь, а будет молчаливый фикс безопасности...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #14, #15

13. Сообщение от Аноним (13), 13-Окт-26, 10:09 +4 +/–

Ты скоро без ИИ даже писать окончательно разучишься без ошибок, а потом и читать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #20

14. Сообщение от penetrator (?), 13-Окт-26, 10:23 +/–

>>Переходите на СПО решения, говорили они.
>>У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они.
>>Бгггг)
> И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот
> так сразу не услышишь и не увидешь, а будет молчаливый фикс
> безопасности...
это если будет, скорость поиска и фикса там поменьше...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

15. Сообщение от X86 (ok), 13-Окт-26, 11:14 +2 +/–

современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17, #23

16. Сообщение от Аноним (16), 13-Окт-26, 11:41 +/–

Дык, проприетарщики нашли же

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

17. Сообщение от Аноним (16), 13-Окт-26, 11:45 +1 +/–

получается "сотни тысяч глаз" хороши только если это какие надо "сотни тысяч глаз", а когда все кто попало то не очень, т.е. концепция была изначально с изъяном и как только "сотни тысяч глаз" стали работать, изъян проявил себя, получается что проприетарщики правы, вот это поворот.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #19

19. Сообщение от Аноним (19), 13-Окт-26, 18:06 –1 +/–

>проприетарщики правы
Хитрил и наматывал круги чтобы высрать вот это? Слабый вброс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

20. Сообщение от skynetdqdkfa (ok), 13-Окт-26, 22:33 +1 +/–

вы оба правы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

21. Сообщение от анон (?), 14-Окт-26, 07:29 +/–

они уже писали, но в итоге на gitlab уязвимость не подтвердилась, т.к. вместо аллокатора libc используется jemalloc в либе. типа контейнер с ruby если запустишь - уязвимость есть, а сам гитлаб -нету. но это про парунедельной давности, в общем похоже на хайп по продвижению гитлаба, ни одна из этих "уязвимостей" по факту не сработает.
job:
  stage: test
  script:
    - echo "never reached"
  rules:
    - changes:
        regexp: "a|{100001}"

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от пох.. (?), 15-Окт-26, 10:36 +/–

poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with permission to push to a public project supplies a CI regular expression and a specially named path. After that setup, a request without credentials executes the selected command as the GitLab git account.
расходимся, не на что тут, действительно, смотреть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #24

23. Сообщение от Sm0ke85 (ok), 16-Окт-26, 07:10 +/–

>современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе
Я б это даже назвал "полномасштабная война против СПО", т.к. очевидно, что фиксы уязвимостей тоже будут приводить зачастую к уязвимостям...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

24. Сообщение от penetrator (?), 16-Окт-26, 09:34 +/–

> poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with
> permission to push to a public project supplies a CI regular
> expression and a specially named path. After that setup, a request
> without credentials executes the selected command as the GitLab git account.
> расходимся, не на что тут, действительно, смотреть.
это скорее опасно для самого gitlab.com, доступом к их серверам
а на селф-хостед публичные проекты редки, еще реже в них разрешают заливать код (разрешив свободную регистрацию аккаунта)
в таком случае конечно можно дрыхнуть спокойно )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #25

25. Сообщение от пох.. (?), 16-Окт-26, 10:14 +/–

Похоже даже не просто заливать код, а доступ к CI пайплайнам. Не каждая публичная поделка такое разрешит. (то есть на самом деле надо совсем уж свихнуться чтоб такое разрешить тем неведомым васянам и не за деньги, и еще и ресурсы на запуск чужих котов надо иметь, а не просто свалку гитов)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Аноним (1), 12-Окт-26, 22:47	+6 +/–
> неаутентифицированный пользователь через использование специально оформленного регулярного выражения ... уровень опасности 10 из 10 Блеск! Это вам не приставки ломать png-шкой!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6

2. Сообщение от penetrator (?), 12-Окт-26, 23:54	+3 +/–
> неаутентифицированный пользователь > выражения в конфигурации CI/CD. что-то не вяжется CI/CD конфиг привязывается к проекту, его не вкомитить, если ты не имеешь прав на запись в репу, т.е. как минимум должен быть аккаунт
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #22

4. Сообщение от CY (?), 13-Окт-26, 00:25	+/–
Наличие аккаунта упоминается в самой новости...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #7

5. Сообщение от Аноним (6), 13-Окт-26, 00:35	+1 +/–
Точно вам говорю случайно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11

6. Сообщение от Аноним (6), 13-Окт-26, 00:38	+2 +/–
Без ИИ так бы и не узнали про все уязвимости. ИИ показать то что скрыто, скандалы, интриги, расследования. Все совершенно случайные недокументированные возможности станут явью.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #13

7. Сообщение от пох.. (?), 13-Окт-26, 01:22	+4 +/–
GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation. нет тут ничего про акаунты. И 10/10 означает rce от неаутентифицированного юзера. возможно, речь о том что можно как-то воспользоваться _чужим_ ci/cd с кривыми настройками?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

8. Сообщение от Аноним (8), 13-Окт-26, 06:02	–1 +/–
Переходите на СПО решения, говорили они. У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. Бгггг)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #10, #12

9. Сообщение от Аноним (9), 13-Окт-26, 07:27	+3 +/–
Нашли же
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #16

10. Сообщение от сценарист (?), 13-Окт-26, 07:36	+/–
> Переходите на СПО решения они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже. и думаю они говорили ровно противоположное - покупайте у нас.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

11. Сообщение от User (??), 13-Окт-26, 08:20	+/–
Нееее... так тебе никто не поверит. "Ивил рашшунз дид ит!" - учись, пока мы живы!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

12. Сообщение от Sm0ke85 (ok), 13-Окт-26, 08:23	+2 +/–
>Переходите на СПО решения, говорили они. >У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. >Бгггг) И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот так сразу не услышишь и не увидешь, а будет молчаливый фикс безопасности...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #14, #15

13. Сообщение от Аноним (13), 13-Окт-26, 10:09	+4 +/–
Ты скоро без ИИ даже писать окончательно разучишься без ошибок, а потом и читать
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #20

14. Сообщение от penetrator (?), 13-Окт-26, 10:23	+/–
>>Переходите на СПО решения, говорили они. >>У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. >>Бгггг) > И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот > так сразу не услышишь и не увидешь, а будет молчаливый фикс > безопасности... это если будет, скорость поиска и фикса там поменьше...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

15. Сообщение от X86 (ok), 13-Окт-26, 11:14	+2 +/–
современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #17, #23

16. Сообщение от Аноним (16), 13-Окт-26, 11:41	+/–
Дык, проприетарщики нашли же
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

17. Сообщение от Аноним (16), 13-Окт-26, 11:45	+1 +/–
получается "сотни тысяч глаз" хороши только если это какие надо "сотни тысяч глаз", а когда все кто попало то не очень, т.е. концепция была изначально с изъяном и как только "сотни тысяч глаз" стали работать, изъян проявил себя, получается что проприетарщики правы, вот это поворот.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #19

19. Сообщение от Аноним (19), 13-Окт-26, 18:06	–1 +/–
>проприетарщики правы Хитрил и наматывал круги чтобы высрать вот это? Слабый вброс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

20. Сообщение от skynetdqdkfa (ok), 13-Окт-26, 22:33	+1 +/–
вы оба правы
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

21. Сообщение от анон (?), 14-Окт-26, 07:29	+/–
они уже писали, но в итоге на gitlab уязвимость не подтвердилась, т.к. вместо аллокатора libc используется jemalloc в либе. типа контейнер с ruby если запустишь - уязвимость есть, а сам гитлаб -нету. но это про парунедельной давности, в общем похоже на хайп по продвижению гитлаба, ни одна из этих "уязвимостей" по факту не сработает. job: stage: test script: - echo "never reached" rules: - changes: regexp: "a\|{100001}"
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от пох.. (?), 15-Окт-26, 10:36	+/–
poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with permission to push to a public project supplies a CI regular expression and a specially named path. After that setup, a request without credentials executes the selected command as the GitLab git account. расходимся, не на что тут, действительно, смотреть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #24

23. Сообщение от Sm0ke85 (ok), 16-Окт-26, 07:10	+/–
>современная проблема СПО в том, что теперь уязвимости видят "сотни тысяч глаз" (ИИ-агентов), выявляют их, могут сразу делать эксплойты, а владельцы закрытого кода могут спокойно сами проверять свой софт теми же моделями и устранять уязвимости до их появления в открытом доступе Я б это даже назвал "полномасштабная война против СПО", т.к. очевидно, что фиксы уязвимостей тоже будут приводить зачастую к уязвимостям...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

24. Сообщение от penetrator (?), 16-Окт-26, 09:34	+/–
> poc.py exploits CVE-2026-97229 through GitLab's public CI lint endpoint. An attacker with > permission to push to a public project supplies a CI regular > expression and a specially named path. After that setup, a request > without credentials executes the selected command as the GitLab git account. > расходимся, не на что тут, действительно, смотреть. это скорее опасно для самого gitlab.com, доступом к их серверам а на селф-хостед публичные проекты редки, еще реже в них разрешают заливать код (разрешив свободную регистрацию аккаунта) в таком случае конечно можно дрыхнуть спокойно )))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #25

25. Сообщение от пох.. (?), 16-Окт-26, 10:14	+/–
Похоже даже не просто заливать код, а доступ к CI пайплайнам. Не каждая публичная поделка такое разрешит. (то есть на самом деле надо совсем уж свихнуться чтоб такое разрешить тем неведомым васянам и не за деньги, и еще и ресурсы на запуск чужих котов надо иметь, а не просто свалку гитов)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24