Нападавший пытался взбодриться Альпий Linuxs GitLab с помощью CVS 10,0 Flaw It Ruby левый открыт

Нападавший пытался использовать критическую уязвимость GitLab на сервере проекта Alpine Linux через неделю после того, как GITLAb выпустил фикцию. Пробел CVE-2026-97229 (вычисление CVSS: 10.0) может позволить нападавшему запустить код на сервере GitLab через искусственно созданное регулярное выражение в конфигурации CI. Альпайн не нашел никаких доказательств того, что атака сработала, но не может исключить ее, поэтому она восстановила сервер с нуля и перезагрузила пароль каждого счета. "GitLab" - это набор пятен к Руби, которые GitLAb отправляет в свои упаковки и снимки контейнеров. В альпийском снимке GitLab использовалась стандартная Руби, поэтому 22 октября усовершенствование сервера до Гитлаба 19.3.6 не исправило этот недостаток. Для любого, кто управляет GitLab на своей собственной Руби, построенной из источника или в своем собственном контейнерном имидже, «повышения Гитлаба недостаточно», — сказал Альпий. Этим серверам также нужны Ruby 3.3.13, 3.4.12, 4.0.9 или позже, и пользователям альпийского альпинистского/гитлабного изображения нужно снова вытащить 19.3.6. Сервер Gitlab.alpinelinux.org содержит апорты, хранилище, из которого строятся пакеты Альпийского университета. Пакеты, изготовленные с 20 по 24 октября и выпущенные 21 октября, были получены в результате апортных изменений, проверенных на основе записей за пределами GitLab, согласно Alpine. Эти релизы включают файлы мини-рутфов, из которых построены официальные изображения Альпийского Докера. Альпайн продлит…