Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 8h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 9h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 9h Уязвимости в телефонных станциях Slican · 10h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 13h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 8h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 9h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 9h Уязвимости в телефонных станциях Slican · 10h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 13h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h

ACyber Sentinel Команда оценки безопасности

← Назад

⚡ Разведотчёт

GitLab предупреждает о критической уязвимости с оценкой CVSS 10.0

📰 security.nl 🕐 Oct 13, 2026 09:59 ⏱ 1 мин чтения ⚠️ 1 CVE

GitLab предупреждает разработчиков и организации о критической уязвимости в программном обеспечении, которая имеет оценку воздействия CVSS 10.0 по шкале от 1 до 10. GitLab — это популярный онлайн-инструмент DevOps для хранения, управления и разработки программного обеспечения. Различные уязвимости в программном обеспечении в прошлом использовались в атаках, включая проблему, которая была исправлена в августе прошлого года. Тогда первые атаки произошли через два дня после выхода обновления.

Критическая уязвимость представляет собой переполнение целого числа, обозначенное как CVE-2026-97229. Через уязвимость неаутентифицированный злоумышленник может выполнить произвольный код на сервере GitLab через злонамеренную конфигурацию CI/CD, сообщает Национальный центр кибербезопасности (NCSC). Проблема была устранена в версиях 19.2.8, 19.3.5 и 19.4.2. GitLab рекомендует администраторам и пользователям установить обновления как можно скорее.

Упомянутые уязвимости

CVE-2026-97229 CVSS 10 CRITICAL Undergoing Analysis

CVE-2026-97229 - Integer Overflow or Wraparound in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.