跳到正文istheinternetok
所有事件

安全漏洞·严重

GitLab 服务器：严重漏洞已遭攻击利用

已有修复攻击者已在利用影响网站站长
GitLab Community and Enterprise Edition (self-managed)

对你有什么影响

对你没有可见影响；自建 GitLab 的团队需要更新。

自托管 GitLab 的一个漏洞可让攻击者通过精心构造的 CI/CD 配置在服务器上执行代码，无需账号。GitLab 已于 10 月 12 日修复，CISA 称已有攻击者利用。

开始于 2026年10月12日更新于 2026年10月29日

发布到 X

我该怎么办？

你
无需操作。GitLab.com 已修复。
如果你运营网站或应用
将自托管 GitLab 升级到 19.4.2、19.3.5 或 19.2.8 及以上，并检查服务器是否已被入侵。其他会用用户输入编译正则表达式的 Ruby 应用应升级到 Ruby 4.0.9、3.4.12 或 3.3.13。

受影响的范围

CVE-2026-97229严重程度评分 10 分（满分 10 分）

时间线

  1. 已有修复 · 2026年10月29日

    CISA 将 CVE-2026-97229 加入已知被利用漏洞目录。

    CISA

  2. 已有修复 · 2026年10月23日

    Ruby 发布底层正则表达式漏洞的修复，其他应用也可能受影响。

    Ruby

  3. 已有修复 · 2026年10月12日

    GitLab 发布 19.4.2、19.3.5 和 19.2.8，修复 CVE-2026-97229（CVSS 10），无需登录即可远程执行代码。

    GitLab

来源