Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Critica

Server GitLab: una falla critica ora usata negli attacchi

Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
GitLab Community and Enterprise Edition (self-managed)

Cosa cambia per te

Nulla di visibile per te; chi ospita GitLab deve aggiornare.

Una falla in GitLab self-hosted permette di eseguire codice sul server tramite una configurazione CI/CD manipolata, senza account. GitLab l'ha corretta il 12 ottobre e la CISA dice che gli attaccanti la usano.

Inizio: 12 ott 2026Aggiornato: 29 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Niente da fare. GitLab.com è già aggiornato.
Se gestisci un sito o un'app
Aggiorna GitLab self-hosted a 19.4.2, 19.3.5 o 19.2.8 o successivo e cerca segni di compromissione. Altre app Ruby che compilano espressioni regolari da input utente devono passare a Ruby 4.0.9, 3.4.12 o 3.3.13.

Cosa è coinvolto

CVE-2026-97229Punteggio di gravità 10 su 10

Cronologia

  1. Fix disponibile · 29 ott 2026

    La CISA aggiunge CVE-2026-97229 al catalogo delle vulnerabilità note sfruttate.

    CISA

  2. Fix disponibile · 23 ott 2026

    Ruby pubblica correzioni per i bug sulle espressioni regolari alla base, che possono toccare altre app.

    Ruby

  3. Fix disponibile · 12 ott 2026

    GitLab rilascia 19.4.2, 19.3.5 e 19.2.8 che correggono CVE-2026-97229 (CVSS 10), un'esecuzione di codice remota senza login.

    GitLab

Fonti