Հարձակվողը փորձել է շահագործել Alpine Linux-ի GitLab-ը CVSS 10.0-ի միջոցով, սխալ է, որ Ruby-ը բաց է թողել

Հարձակվողը փորձել է օգտագործել GitLab-ի կարևոր խոցելիությունը Alpine Linux նախագծի սեփական GitLab սերվերում մեկ շաբաթ անց GitLab-ի շտկումը թողարկելուց հետո, Alpine Linux-ը հայտնել է հոկտեմբերի 28-ին: CVE-2026-97229 թերությունը (CVSS գնահատականը՝ 10.0), կարող է թույլ տալ, որ հարձակվողը գործարկի կոդը GitLab սերվերի վրա CI կոնֆիգուրացիայի մեջ ստեղծված կանոնավոր արտահայտության միջոցով: Alpine-ը ոչ մի ապացույց չի գտել, որ հարձակումն աշխատել է, բայց

Բնօրինակը՝ The Hacker News