🔴 آسیب‌پذیری بحرانی در GitLab CI/CD شناسایی شده است که به مهاجمان این امکان را می‌دهد تا کد دلخواه را روی نمونه‌های هدف اجرا کنند. این آسیب‌پذیری‌ها به ویژه در نسخه‌های 19.2 قبل از 19.2.8، 19.3 قبل از 19.3.4 و 19.4 قبل از 19.4.2 وجود دارند و نیازی به احراز هویت ندار. یکی از این آسیب‌پذیری به شناسه CVE-2026-97229، ناشی از ضعف سرریز عدد صحیح در بررسی عبارات منظم (Regex) است که می‌تواند منجر به اجرای کد دلخواه شود.
⚠️ شواهدی از بهره‌برداری توسط CISA گزارش شده است، که نشان‌دهنده خطر جدی این آسیب‌پذیری‌ها است.
✳️ کاربران باید به سرعت به نسخه‌های 19.2.8، 19.3.4 و 19.4.2 به‌روزرسانی کنند.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
