יותר מ-1,000 שרתי GitLab שחשופים לאינטרנט עדיין לא עודכנו נגד CVE-2026-97229, חולשה בדרגת החומרה המרבית שמנוצלת במתקפות להרצת קוד מרחוק, לפי נתוני Shadowserver מסוף השבוע שדווחו ב-BleepingComputer. החולשה נמצאת ברכיב שמעבד ביטויים רגולריים בקובצי הגדרות של צינורות CI/CD, ומאפשרת למשתמש לא מאומת להריץ קוד על השרת.
GitLab פרסמה תיקון ב-12 באוקטובר בגרסאות 19.4.2, 19.3.5 ו-19.2.8 של Community Edition ו-Enterprise Edition. ביום שישי אישרה CISA שהחולשה מנוצלת והוסיפה אותה לרשימת החולשות המנוצלות (KEV), עם הוראה לסוכנויות הפדרליות לעדכן עד יום ראשון.
מה לעשות: מי שמפעיל GitLab בניהול עצמי צריך לעדכן מיד לאחת הגרסאות המתוקנות. GitLab.com כבר מעודכן, ולקוחות GitLab Dedicated לא צריכים לעשות דבר.