CISA zaradila kritickú chybu GitLabu CVE-2026-97229 medzi aktívne zneužívané
CISA zaradila kritickú zraniteľnosť CVE-2026-97229 v GitLab CE a EE do katalógu aktívne zneužívaných chýb. Opravené verzie sú dostupné od 12. októbra.
CVE-2026-97229 GitLab je kritická zraniteľnosť, ktorú americká agentúra CISA 29. októbra 2026 zaradila do katalógu Known Exploited Vulnerabilities (KEV). Zaradenie znamená, že chyba v GitLab Community Edition a Enterprise Edition je podľa CISA aktívne zneužívaná. GitLab pre ňu uvádza najvyššie hodnotenie CVSS 10.0.
Chyba sa týka spracovania regulárnych výrazov v konfigurácii CI/CD. Ide o integer overflow, ktorý mohol za určitých okolností neautentifikovanému útočníkovi umožniť spustiť ľubovoľný kód na serveri prostredníctvom upraveného regulárneho výrazu v konfigurácii CI/CD.
CVE-2026-97229 GitLab: opravné verzie sú vydané
GitLab vydal opravy 12. októbra vo verziách 19.2.8, 19.3.5 a 19.4.2. Prevádzkovatelia vlastných GitLab serverov by mali overiť, že používajú jednu z opravených verzií alebo novšiu. Služby GitLab.com a GitLab Dedicated boli podľa výrobcu opravené ešte pred zverejnením zraniteľnosti.
V zázname CISA je pri chybe uvedený termín nápravy 1. november 2026. Katalóg KEV slúži na evidenciu zraniteľností, pri ktorých existujú dôkazy o zneužívaní v reálnych útokoch, a preto zvyšuje naliehavosť aktualizácie oproti chybám bez známej exploitácie.
Pokus o exploitáciu zaznamenal Alpine Linux
Alpine Linux zverejnil, že jeho GitLab inštanciu sa útočník pokúsil zneužiť 20. a 21. októbra. Organizácia nenašla dôkaz, že došlo k úspešnému spusteniu kódu. Zároveň však túto možnosť nedokázala úplne vylúčiť, preto systém kompletne obnovila.
Tento prípad predstavuje zdokumentovaný pokus o exploitáciu, nie potvrdený úspešný prienik. CISA nezverejnila technické indikátory kompromitácie, rozsah kampane, identitu útočníkov ani počet potenciálne zasiahnutých organizácií.
Riziko pre self-managed GitLab servery
Self-managed GitLab servery môžu obsahovať zdrojové kódy, premenné a tajomstvá CI/CD, prístupové tokeny či ďalšie prihlasovacie údaje používané pri vývoji a nasadzovaní softvéru. Možnosť vzdialeného spustenia kódu preto predstavuje závažné riziko pre vývojové a nasadzovacie prostredie organizácie.
Alpine Linux zároveň upozornil na špecifický prípad vlastných GitLab buildov alebo kontajnerov s neoficiálnou verziou Ruby. Pri takýchto nasadeniach nemusí samotná aktualizácia GitLabu odstrániť riziko, ak nie je aktualizovaná aj príslušná závislosť Ruby. Prevádzkovatelia vlastných image by mali preto overiť aj stav tejto komponenty.
Ďalší vývoj bude závisieť od toho, či CISA, GitLab alebo iné bezpečnostné tímy zverejnia indikátory kompromitácie a technické podrobnosti o zaznamenanej aktivite. Dôležité bude aj to, či sa objavia potvrdené úspešné prieniky v ďalších organizáciách.
Zdroje
- CISA Known Exploited Vulnerabilities Catalog – Potvrdzuje zaradenie CVE-2026-97229 do katalógu KEV 29. októbra 2026, stav známeho zneužívania a termín nápravy 1. novembra.
- GitLab Docs – Critical Patch Release: 19.4.2, 19.3.5, 19.2.8 – Opisuje dopad chyby, zasiahnuté verzie a opravné vydania GitLab.
- CVE Program – CVE-2026-97229 – Potvrdzuje záznam CVE, hodnotenie CVSS 10.0, rozsah zasiahnutých verzií a popis chyby od CNA GitLab.
- Alpine Linux – GitLab security incident: attempted exploitation of CVE-2026-97229 – Dokumentuje pokus o zneužitie na GitLab inštancii Alpine Linux, vykonané kroky obnovy a absenciu dôkazu úspešného spustenia kódu.
Overené a aktualizované: 30. 10. 2026 06:20
