به گزارش The Hacker News، یک مهاجم تلاش کرد از آسیب‌پذیری بحرانی CVE-2026-97229 با امتیاز ۱۰.۰ در سرور گیت‌لب پروژه Alpine Linux سوءاستفاده کند. این رویداد یک هفته پس از انتشار اصلاحیه از سوی گیت‌لب رخ داد.
پروژه Alpine Linux در تاریخ ۲۸ اکتبر اعلام کرد که این تلاش برای نفوذ روی سرور اختصاصی گیت‌لب آن‌ها انجام شده است. نقص امنیتی یاد شده به دلیل وجود یک عبارت منظم (Regular Expression) دستکاری‌شده در تنظیمات CI رخ می‌دهد و به مهاجم اجازه اجرای کد روی سرور را می‌دهد.
تیم Alpine Linux پس از بررسی‌های انجام‌شده اعلام کرد هیچ‌گونه شواهدی مبنی بر موفقیت‌آمیز بودن این حمله پیدا نکرده است. گیت‌لب پیش‌تر در اواخر ماه اکتبر وصله امنیتی لازم برای رفع این مشکل را منتشر کرده بود.
نکات کلیدی این خبر
- آسیب‌پذیری CVE-2026-97229 دارای امتیاز بحرانی ۱۰.۰ است.
- این نقص امکان اجرای کد از طریق تنظیمات CI در گیت‌لب را فراهم می‌کند.
- پروژه Alpine Linux اعلام کرد حمله به سرور آن‌ها ناموفق بوده است.
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که سرورهای GitLab خود را میزبانی می‌کنند باید فوراً نسخه‌های خود را به روزرسانی کنند تا از خطرات اجرای کد از راه دور جلوگیری شود.
منبع خبر
The Hacker News
— Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
