Le organizzazioni che usano server GitLab vulnerabili sono esposte ad attacchi attivi che sfruttano CVE-2026-97229, una falla di gravità massima che, in determinate condizioni, può permettere agli aggressori di eseguire codice senza effettuare l'accesso. La U.S. Cybersecurity and Infrastructure Security Agency (CISA) ha inserito la vulnerabilità nel proprio catalogo delle falle sfruttate il 29 ottobre, e questo rende la correzione una priorità immediata per gli amministratori.
Sono coinvolte sia GitLab Community Edition (CE) sia Enterprise Edition (EE). BleepingComputer ha riferito il 30 ottobre che GitLab aveva corretto il problema all'inizio di quello stesso mese con le versioni 19.4.2, 19.3.5 e 19.2.8. L'azienda ha inoltre pubblicato rilevamenti delle minacce per i clienti che gestiscono istanze self-managed, dopo aver osservato tentativi di sfruttamento.
L'attacco raggiunge il server tramite un'espressione regolare appositamente costruita, cioè un pattern usato per individuare corrispondenze nel testo, inserita in una configurazione CI/CD, che definisce le attività automatizzate di compilazione e distribuzione del software. La debolezza si trova nel Regular Expression Compiler di GitLab e riguarda un integer overflow, ovvero un calcolo che supera l'intervallo numerico gestibile dal software. BleepingComputer ha riportato le parole di GitLab secondo cui una validazione inadeguata di queste espressioni potrebbe, in determinate condizioni, consentire a un utente non autenticato di eseguire codice sul server.
La potenziale esposizione va oltre pochi casi isolati: BleepingComputer ha citato il conteggio di Shadowserver, che riporta quasi 2.800 istanze di GitLab CE esposte su internet, sebbene non sia specificato lo stato di aggiornamento di tali istanze.
La Binding Operational Directive 26-04 della CISA richiede alle agenzie federali civili del ramo esecutivo degli Stati Uniti di dare priorità alle vulnerabilità sfruttate che rientrano nei criteri, sui sistemi esposti pubblicamente, e stabilisce le aspettative per la verifica di eventuali compromissioni prima dell'applicazione delle patch. BleepingComputer ha riferito che per questa falla la scadenza per la correzione è fissata a domenica. Questi requisiti valgono per le agenzie federali; la CISA incoraggia anche le altre organizzazioni a dare priorità alla correzione.
Gli amministratori dei server GitLab interessati dovrebbero seguire l'indicazione dell'azienda e applicare subito la patch, installando 19.4.2, 19.3.5 o 19.2.8 per la rispettiva linea di rilascio. I clienti con istanze self-managed possono inoltre utilizzare le rilevazioni delle minacce pubblicate da GitLab per supportare le indagini sui tentativi di sfruttamento.
