#gitlab
-
CISA внесла в каталог KEV эксплуатируемые уязвимости в GitLab и межсетевых экранах Cisco
Американское агентство CISA добавило в каталог известных эксплуатируемых уязвимостей критическую брешь в GitLab, позволяющую удалённо выполнять код, и уязвимость в межсетевых экранах Cisco, ведущую к отказу в обслуживании.
-
Alpine Linux пересобрала свой GitLab после попытки эксплуатации критической уязвимости
Злоумышленник почти успешно атаковал GitLab-инстанс Alpine Linux через уязвимость CVE-2026-97229. Следов компрометации не нашли, но сервер на всякий случай пересобрали с нуля и сбросили все пароли.
-
Roku переносит репозитории для разработчиков с GitHub на GitLab
Компания Roku объявила в блоге для разработчиков о переезде своих репозиториев с GitHub на GitLab.
-
Ruby закрыл три бага в движке регулярных выражений, стоявшие за четырьмя RCE в GitLab
Выпущены версии Ruby 4.0.9, 3.4.12 и 3.3.13: они устраняют ошибки в движке Onigmo, из-за которых GitLab за месяц выпустил четыре критических исправления. Под угрозой любое приложение, компилирующее регулярные выражения из недоверенного ввода.
-
Критическая уязвимость GitLab (CVSS 10.0): удалённое выполнение кода в релизах за 12 лет
21 октября GitLab выпустил исправления для уязвимости, позволяющей запустить код на self-managed сервере без входа в систему. Брешь присутствует во всех версиях начиная с 7.0, выпущенной в 2014 году.
-
GitLab закрыл критическую уязвимость в компиляторе регулярных выражений CI/CD
Ошибка целочисленного переполнения позволяла неавторизованному злоумышленнику выполнить произвольный код на сервере GitLab через специально сформированное регулярное выражение. Компания настоятельно призывает обновиться немедленно.
-
GitLab закрыл критическую уязвимость AI Gateway с выполнением команд на серверах
Ошибка с оценкой 9.9 позволяла авторизованному пользователю Duo Agent Platform выбраться из песочницы шаблона промпта и выполнить произвольные команды на шлюзе. Действовать нужно только тем, кто размещает AI Gateway у себя.
-
CISA: критическую уязвимость GitLab уже эксплуатируют в атаках
Агентство CISA предупредило об активной эксплуатации уязвимости максимальной степени опасности в GitLab, позволяющей без аутентификации читать секреты с уязвимых серверов.
-
GitLab закрыл критическую уязвимость обхода пути в API коммитов
GitLab призвал администраторов немедленно обновить серверы: уязвимость максимального уровня опасности CVE-2026-85706 позволяет неавторизованным злоумышленникам читать произвольные файлы. Параллельно исправлена вторая критическая брешь в GraphQL.
-
Поток ИИ-багрепортов в QEMU назвали DoS-атакой на мейнтейнеров
Один пользователь за считанные минуты завёл в QEMU более 125 однотипных багрепортов, сгенерированных ИИ. Инженер Red Hat расценил это как отказ в обслуживании для сопровождающих проекта.
-
Критическую уязвимость GitLab CVE-2026-19478 начали эксплуатировать через считанные дни
Свежая брешь в GitLab с оценкой CVSS 9.4 позволяет неаутентифицированному злоумышленнику переписывать и удалять публичные проекты. По данным watchTowr, атаки в реальном мире начались почти сразу после раскрытия.
-
Критическая уязвимость GraphQL в GitLab позволяет удалять публичные проекты без авторизации
GitLab выпустил внеплановое обновление безопасности, закрывающее критическую брешь CVE-2026-19478 с рейтингом CVSS 9.4, которая при определённых условиях даёт неаутентифицированному злоумышленнику возможность изменять и удалять публичные проекты и данные пользователей.
-
PoC-эксплойт для GitLab: авторизованный пользователь получает выполнение команд от имени git
Исследователь опубликовал рабочий эксплойт для непропатченных self-managed GitLab: достаточно закоммитить два подготовленных Jupyter-ноутбука и запросить их diff.