Компанията призова клиентите да преминат към най-новите версии на основните ѝ продукти.
GitLab обяви в понеделник, че е отстранила уязвимост, която би могла да позволи на атакуващ да изпълни отдалечен код на засегнат сървър.
Проблемът от критична степен, следен като CVE-2026-97229, се дължи на пропуск на сървърите GitLab Community Edition и Enterprise Edition да проверяват въведените от потребителя данни за злонамерен текст, съобщиха от платформата за софтуерно инженерство и оркестрация в документ към пуснатата корекция за сигурност.
Компанията издаде нови версии и за двете издания на своя сървър, които отстраняват уязвимостта, и призова потребителите да обновят системите си. „Тези версии съдържат важни поправки на грешки и корекции за сигурност“, посочват от GitLab, „и силно препоръчваме всички самостоятелно управлявани инсталации на GitLab да бъдат незабавно обновени до някоя от тези версии.“
Инстанциите, хоствани в облака, са защитени, уточнява GitLab, тъй като компанията вече е обновила собствените си сървъри.
Ключовата роля на GitLab в процеса на разработка на софтуер я прави популярна мишена за хакери, целящи кражба на чувствителна информация или компрометиране на приложения още преди тяхното официално издаване. Сред клиентите на компанията са NVIDIA, Goldman Sachs, Southwest Airlines, T-Mobile, Lockheed Martin и Siemens. През август GitLab пусна спешна корекция за сигурност заради дефект, който би позволил на атакуващи да манипулират проекти, а Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) предупреди през септември, че хакери експлоатират друг пробив, позволяващ неоторизиран достъп до файлове.
Според каталог на CISA хакери са използвали най-малко пет уязвимости в GitLab при атаки от 2021 г. насам.
Все още не е ясно дали атакуващите са започнали да експлоатират новата уязвимост. Към понеделник сутринта CISA все още не беше добавила дефекта в своя каталог.