PoC Exploit Released for Critical GitLab RCE Vulnerability (CVE-2026-97229)
16/10/2026-07:01 16/10/2026-07:05 מחשבים וטכנולוגיה Cyber Security News דיווח
A public proof-of-concept (PoC) for CVE-2026-97229 published by researcher Jonah Burgess shows how a flaw in GitLab’s CI/CD regular-expression compiler could be used to run commands on a vulnerable server. GitLab rates the issue Critical with a CVSS
סיכום מאמרחוקר אבטחה פרסם פומבי קוד ניצול (PoC) לפגיעות ריצוי קוד מרוחק קריטי ב‑GitLab (CVE-2026-97229). לפי הדיווח, פגיעה זו נובעת מפגם במהדר הביטויים הרגולריים של מערכת CI/CD ב‑GitLab, המאפשר לתוקף לשלוח פקודות שרירותיות לשרת פגיע ולהריץ אותן בהרשאות גבוהות. ג'ונה ברג'ס, החוקר שגילה את הפגם, הראה ב‑PoC כיצד ניתן לנצל את החולשה כדי להשיג שליטה מלאה על הסביבה המושפעת. GitLab דירג את האירוע כ‑Critical ותוכן זה נוצר על ידי בינה מלאכותית.
