Критическая уязвимость в GitLab позволила взламывать серверы без авторизации

В GitLab обнаружена критическая уязвимость, которая даёт возможность злоумышленникам захватывать серверы без предварительной авторизации. Об этом сообщает The Hacker News.

Ошибке был присвоен максимальный рейтинг опасности в 10 баллов по шкале CVSS.

Проблема затронула все версии программного обеспечения, начиная с релиза 7.0, который вышел в 2014 году. Уязвимость под идентификатором CVE-2026-110264 связана с переполнением целого числа при компиляции специально созданных регулярных выражений. Уязвимым оказался встроенный движок Onigmo, который поставляется в каждом дистрибутиве платформы.

Это уже четвёртая подобная брешь в данном компоненте за последний месяц. Все эти уязвимости были обнаружены одним исследователем, известным под псевдонимом joaxcar.

В зоне риска оказались организации, которые размещают платформу на собственных мощностях. Пользователям облачных сервисов ничего не угрожает, так как вендор уже обновил свои внутренние системы. Для устранения угрозы разработчики выпустили экстренные патчи сразу для семи веток релизов. ИТ-администраторам порекомендовали срочно установить эти обновления, поскольку альтернативных способов защиты пока не существует.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.