Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в GitLab, допускающая удалённое выполнение кода"	+/–
Сообщение от opennews (??), 12-Окт-26, 22:47
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66453
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Окт-26, 22:47	+2 +/–
> неаутентифицированный пользователь через использование специально оформленного регулярного выражения ... уровень опасности 10 из 10 Блеск! Это вам не приставки ломать png-шкой!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

2. Сообщение от penetrator (?), 12-Окт-26, 23:54	+3 +/–
> неаутентифицированный пользователь > выражения в конфигурации CI/CD. что-то не вяжется CI/CD конфиг привязывается к проекту, его не вкомитить, если ты не имеешь прав на запись в репу, т.е. как минимум должен быть аккаунт
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

4. Сообщение от CY (?), 13-Окт-26, 00:25	+/–
Наличие аккаунта упоминается в самой новости...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7

5. Сообщение от Аноним (6), 13-Окт-26, 00:35	+1 +/–
Точно вам говорю случайно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

6. Сообщение от Аноним (6), 13-Окт-26, 00:38	+2 +/–
Без ИИ так бы и не узнали про все уязвимости. ИИ показать то что скрыто, скандалы, интриги, расследования. Все совершенно случайные недокументированные возможности станут явью.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от пох.. (?), 13-Окт-26, 01:22	+3 +/–
GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation. нет тут ничего про акаунты. И 10/10 означает rce от неаутентифицированного юзера. возможно, речь о том что можно как-то воспользоваться _чужим_ ci/cd с кривыми настройками?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

8. Сообщение от Аноним (8), 13-Окт-26, 06:02	+/–
Переходите на СПО решения, говорили они. У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. Бгггг)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #12

9. Сообщение от Аноним (9), 13-Окт-26, 07:27	+/–
Нашли же
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

10. Сообщение от сценарист (?), 13-Окт-26, 07:36	+/–
> Переходите на СПО решения они-же вроде не СПО, частично код закрыт и лицензия не GPL тоже. и думаю они говорили ровно противоположное - покупайте у нас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от User (??), 13-Окт-26, 08:20	+/–
Нееее... так тебе никто не поверит. "Ивил рашшунз дид ит!" - учись, пока мы живы!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

12. Сообщение от Sm0ke85 (ok), 13-Окт-26, 08:23	+/–
>Переходите на СПО решения, говорили они. >У нас есть тысяча глаз, не то что у этих проприетарщиков, говорили они. >Бгггг) И...? где тебя обманули...? Проприетарь еще хуже, просто ты об этом вот так сразу не услышишь и не увидешь, а будет молчаливый фикс безопасности...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема