ثغرة بتقييم 10 في GitLab تتيح تنفيذ أوامر على الخادم دون مصادقة

أصدرت GitLab في 12 أكتوبر 2026 الإصدارات 19.4.2 و19.3.5 و19.2.8 من نسختيها المجتمعية (CE) والمؤسسية (EE)، لإصلاح ثغرة حرجة قد تتيح لمستخدم غير مصادق تنفيذ شيفرة عشوائية على خادم GitLab، بحسب نشرتها الأمنية. تحمل الثغرة المعرف (CVE-2026-97229 بتقييم CVSS عند 10.0)، وسببها تجاوز عدد صحيح (integer overflow) في مترجم التعبيرات النمطية الخاص بإعدادات CI/CD. وتقول…

شارك الخبر