CVE-2026-97229
GitLab में इंटीजर ओवरफ़्लो या रैपअराउंड
- प्रकाशित
- 13 अक्टू॰ 2026
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- GitLab
- साक्ष्य देखे गए
- 29 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitLab ने GitLab CE/EE में एक समस्या का समाधान किया है जो 19.2 के 19.2.8 से पहले के सभी संस्करणों, 19.3 के 19.3.5 से पहले के सभी संस्करणों, और 19.4 के 19.4.2 से पहले के सभी संस्करणों को प्रभावित करती थी, जो कुछ शर्तों के तहत, अपर्याप्त regular expression सत्यापन के कारण, CI/CD कॉन्फ़िगरेशन में विशेष रूप से तैयार किए गए regular expression के माध्यम से एक unauthenticated उपयोगकर्ता को GitLab सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती थी।
स्रोत
gitlab/CVE-2026-97229
GitLab CI/CD Regular Expression Compiler Remote Code Execution (CVE-2026-97229)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/gitlab:19.4.1(gitlab/CVE-2026-97229/docker-compose.yml:services.web.image)
- TLDRपता लगाना
GitLab वातावरण में निगरानी और खतरा शिकार के लिए Sigma-आधारित डिटेक्शन नियम, लॉग क्वेरी, परमाणु परीक्षण और प्रतिक्रिया प्रक्रियाएँ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।