← 모든 사고보안 결함·치명적
수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향
GitLab Community and Enterprise Edition (self-managed)당신에게 달라지는 점
여러분에게 눈에 보이는 영향은 없습니다. GitLab을 직접 운영하는 팀은 업데이트해야 합니다.
자체 호스팅 GitLab의 취약점으로, 조작된 CI/CD 설정을 통해 계정 없이 서버에서 코드를 실행할 수 있습니다. GitLab은 10월 12일 수정했고 CISA는 공격자가 악용 중이라고 밝혔습니다.
시작 2026년 10월 12일업데이트 2026년 10월 29일
어떻게 해야 하나요?
- 당신
- 할 일 없음. GitLab.com은 이미 패치되었습니다.
- 웹사이트나 앱을 운영한다면
- 자체 호스팅 GitLab을 19.4.2, 19.3.5 또는 19.2.8 이상으로 업데이트하고 침해 흔적을 점검하세요. 사용자 입력으로 정규식을 컴파일하는 다른 Ruby 앱은 Ruby 4.0.9, 3.4.12 또는 3.3.13으로 올리세요.
영향 범위
- GitLab Community and Enterprise Edition (self-managed)19.4.2, 19.3.5, 19.2.8에서 수정됨
CVE-2026-97229심각도 점수 10점 (10점 만점)
경과
수정본 나옴 · 2026년 10월 29일
CISA가 CVE-2026-97229를 알려진 악용 취약점 목록에 추가했습니다.
CISA수정본 나옴 · 2026년 10월 23일
Ruby가 근본 원인인 정규식 버그의 수정본을 공개했으며 다른 앱도 영향받을 수 있습니다.
Ruby수정본 나옴 · 2026년 10월 12일
GitLab이 19.4.2, 19.3.5, 19.2.8을 배포해 로그인 없이 가능한 원격 코드 실행 CVE-2026-97229(CVSS 10)를 수정했습니다.
GitLab