بیش از یک هزار سرور GitLab متصل به اینترنت همچنان در برابر یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) اصلاح نشده‌اند. به گزارش BleepingComputer، این نقص امنیتی که با شناسه CVE-2026-97229 ردیابی می‌شود، توسط مهاجمان در دنیای واقعی مورد سوءاستفاده قرار می‌گیرد.
این آسیب‌پذیری بحرانی ناشی از یک خطای سرریز اعداد صحیح در کامپایلر عبارات منظم CI/CD است که وظیفه تجزیه و ارزیابی عبارات منظم در فایل‌های پیکربندی پایپ‌لاین را بر عهده دارد. شرکت GitLab در ماه اکتبر اصلاحیه‌های امنیتی خود را برای نسخه‌های Community Edition و Enterprise Edition شامل نسخه‌های ۱۹.۴.۲، ۱۹.۳.۵ و ۱۹.۲.۸ منتشر کرد و از تمامی مدیران سرورهای شخصی‌ساز ارتقای فوری را درخواست نمود.
سازمان امنیت سایبری و زیرساخت آمریکا (CISA) روز جمعه تأیید کرد که مهاجمان از این نقص در حملات فعال استفاده می‌کنند و آن را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده اضافه کرد. شرکت پایش تهدیدات Shadowserver نیز اعلام کرد که همچنان بیش از یک هزار نمونه آسیب‌پذیر GitLab را که در معرض اینترنت قرار دارند رصد می‌کند.
نکات کلیدی این خبر
- شناسه آسیب‌پذیری: CVE-2026-97229
- نسخه‌های اصلاح‌شده: ۱۹.۴.۲، ۱۹.۳.۵ و ۱۹.۲.۸
- تعداد سرورهای آسیب‌پذیر رصدشده: بیش از ۱۰۰۰ دستگاه
- اضافه شدن به کاتالوگ KEV توسط سازمان CISA
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که سرورهای شخصی‌ساز GitLab را روی زیرساخت خود میزبانی می‌کنند باید فوراً نسخه‌های خود را به پچ‌های ارائه‌شده به‌روزرسانی کنند. این آسیب‌پذیری اجازه اجرای کد دلخواه را به کاربران تاییدنشده می‌دهد و عدم ارتقا می‌تواند به دسترسی غیرمجاز کامل به سرور منجر شود.
منبع خبر
BleepingComputer
— Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
