Shadowserver-ը հաշվել է GitLab-ի ավելի քան 1 000 չկարկատված սերվեր

Shadowserver-ը 2026 թ․ նոյեմբերի 1-ին հայտնել է, որ համացանցից հասանելի GitLab-ի ավելի քան 1 000 սերվեր դեռևս կարկատված չէր CVE-2026-97229 խոցելիության դեմ, որն ակտիվորեն շահագործվում է։ Կիբերսպառնալիքներին հետևող կազմակերպության հաշվարկն ընդգրկում է խոցելի սերվերները, ոչ թե ներթափանցման հաստատված դեպքերը, գրել է BleepingComputer-ը։

GitLab-ը 2026 թ․ հոկտեմբերի 12-ին թողարկել է անվտանգության կարկատումներ և խստորեն խորհուրդ տվել անմիջապես թարմացնել ինքնուրույն կառավարվող տեղակայումները՝ սերվերները, որոնք հաճախորդներն իրենք են կառավարում։ Դրանից հետո ԱՄՆ-ի կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) ակտիվ շահագործման ապացույցների հիման վրա խոցելիությունն ավելացրել է հայտնի շահագործվող խոցելիությունների իր ցանկում։

Ինչ է թույլ տալիս խոցելիությունը

Խոցելիությունն առկա է GitLab-ի CI/CD կանոնավոր արտահայտությունների կոմպիլյատորում, որը մշակում է ծրագրերի ավտոմատ հավաքման և թեստավորման շղթաների կազմաձևման ֆայլերում տեքստի համապատասխանությունները գտնելու կաղապարները։ Խնդիրը կապված է ամբողջ թվի գերլցման հետ, երբ հաշվարկի արդյունքը դուրս է գալիս ծրագրում ներկայացվող արժեքների միջակայքից։ GitLab-ի խոսքով՝ անբավարար ստուգումը որոշ պայմաններում կարող է առանց նույնականացման օգտատիրոջը թույլ տալ հատուկ կազմված կաղապարի միջոցով կամայական կոդ գործարկել սերվերում։

Առաջին անգամ 2026 թ․ հոկտեմբերի 13-ին հրապարակված վերլուծության մեջ Rapid7-ը հստակեցրել է հասանելիության այդ նկարագրությունը․ իր փորձարկման համար անհրաժեշտ էր պահոցում վնասաբեր շղթայի կազմաձևում տեղադրելու հնարավորություն։ Այն սերվերներում, որտեղ նոր օգտատերերը կարող են ինքնուրույն գրանցվել և նախագծեր ստեղծել, հասանելիության այդ սահմանափակումը վերանում է։

Որ տեղակայումները պետք է թարմացնել