Um atacante tentou explorar uma vulnerabilidade crítica no servidor GitLab do projeto Alpine Linux, com uma pontuação CVSS de 10.0, apenas uma semana após o GitLab liberar um patch. A falha, identificada como CVE-2026-97229, permite que um atacante execute código arbitrário no servidor GitLab por meio de uma expressão regular especialmente elaborada na configuração de CI/CD.
Detalhes Técnicos
A vulnerabilidade afeta todas as versões do GitLab CE/EE de 19.2 a 19.2.8, 19.3 a 19.3.5 e 19.4 a 19.4.2.
A exploração bem-sucedida permite a execução de código arbitrário no servidor GitLab.
O Alpine Linux não encontrou evidências de que o ataque tenha sido bem-sucedido.
Ações Recomendadas
Atualizar o GitLab para uma versão corrigida o mais rápido possível.
Verificar se o servidor GitLab está configurado para usar a autenticação adequada.
Monitorar o servidor GitLab para atividades suspeitas.
Próximos Passos
Verifique a versão do GitLab em uso e atualize imediatamente se necessário.
