← كل الحوادثثغرة أمنية·حرجة
الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
GitLab Community and Enterprise Edition (self-managed)ما الذي يتغير بالنسبة لك
لا شيء مرئي لك؛ على الفرق التي تستضيف GitLab التحديث.
ثغرة في GitLab المستضاف ذاتياً تتيح تنفيذ شيفرة على الخادم عبر إعداد CI/CD مصمم خصيصاً ودون حساب. أصلحتها GitLab في 12 أكتوبر وتقول CISA إن المهاجمين يستغلونها.
بدأت 12 أكتوبر 2026حُدِّثت 29 أكتوبر 2026
ماذا أفعل؟
- أنت
- لا شيء لفعله. GitLab.com مُحدّث بالفعل.
- إذا كنت تدير موقعًا أو تطبيقًا
- حدّثوا GitLab المستضاف ذاتياً إلى 19.4.2 أو 19.3.5 أو 19.2.8 أو أحدث، ثم افحصوا الخوادم بحثاً عن علامات اختراق. على تطبيقات Ruby الأخرى التي تصرّف تعابير نمطية من مدخلات المستخدم الانتقال إلى Ruby 4.0.9 أو 3.4.12 أو 3.3.13.
ما المتأثر
- GitLab Community and Enterprise Edition (self-managed)تم الإصلاح في 19.4.2, 19.3.5, 19.2.8
CVE-2026-97229درجة الخطورة 10 من 10
الجدول الزمني
الإصلاح متاح · 29 أكتوبر 2026
تضيف CISA الثغرة CVE-2026-97229 إلى كتالوج الثغرات المستغلة المعروفة.
CISAالإصلاح متاح · 23 أكتوبر 2026
تنشر Ruby إصلاحات لأخطاء التعابير النمطية الأساسية التي قد تمس تطبيقات أخرى.
Rubyالإصلاح متاح · 12 أكتوبر 2026
تصدر GitLab الإصدارات 19.4.2 و19.3.5 و19.2.8 التي تصلح CVE-2026-97229 (CVSS 10)، تنفيذ شيفرة عن بعد دون تسجيل دخول.
GitLab