Злоумышленник пытался использовать GitLab Alpine Linux через недостаток CVSS 10.0, его Ruby остался открытым

Злоумышленник пытался использовать GitLab Alpine Linux через недостаток CVSS 10.0, его Ruby остался открытым

The Hacker News · окт 29, 2026

Назад к новостям
Злоумышленник пытался использовать GitLab Alpine Linux через недостаток CVSS 10.0, его Ruby остался открытым
Безопасность октябрь 29, 2026

Злоумышленник попытался воспользоваться критической уязвимостью GitLab на собственном сервере GitLab проекта Alpine Linux через неделю после того, как GitLab выпустил исправление, сообщила Alpine Linux 28 октября. Уязвимость CVE-2026-97229 (оценка CVSS: 10,0) может позволить злоумышленнику запустить код на сервере GitLab с помощью созданного регулярного выражения в конфигурации CI. Alpine не нашла доказательств того, что атака сработала, но

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.