در تاریخ ۲۱ اکتبر ۲۰۲۶، گیت‌لب یک اطلاعیه امنیتی منتشر کرد که به چندین آسیب‌پذیری اشاره داشت. مهم‌ترین این موارد، نقصی بحرانی بود که امکان اجرای کد دلخواه را توسط کاربر غیرمجاز بر روی سرور گیت‌لب فراهم می‌کرد.
مرکز CERT-EU توصیه می‌کند سازمان‌ها در اسرع وقت دارایی‌های آسیب‌دیده خود را به‌روزرسانی کنند و اولویت اصلی باید به‌روزرسانی زیرساخت‌های متصل به اینترنت باشد. همچنین، ارزیابی برای شناسایی دارایی‌هایی که تحت تأثیر قرار گرفته‌اند ضروری است.
آسیب‌پذیری CVE-2026-110264 با امتیاز CVSS برابر ۱۰، یک آسیب‌پذیری سرریز صحیح (integer overflow) در کامپایلر عبارات منظم (regular expression compiler) است که می‌تواند به کاربر غیرمجاز اجازه اجرای کد دلخواه بر روی سرور گیت‌لب را بدهد. نکته مهم اینجاست که سوء استفاده از این ضعف، خطر بسیار بالایی دارد و نیازمند اقدام فوری است.
گیت‌لب همچنین اشکال ۲ باشتدت بالا، ۵ آسیب‌پذیری با شدت متوسط و ۴ آسیب‌پذیری با شدت پایین را نیز برطرف کرده است. جالب است بدانید که این اصلاحات در نسخه‌های جدید منتشر شده‌اند و به کاربران کمک می‌کنند تا از خطرات احتمالی جلوگیری کنند.
آسیب‌پذیری CVE-2026-110264 بر روی نسخه‌های زیر از گیت‌لب Community و Enterprise Editions تأثیر می‌گذارد:
- نسخه خاص (لیست دقیق نسخه‌ها در مستندات گیت‌لب درج شده است)
گیت‌لب دو قانون تشخیص برای شناسایی تلاش‌های بهره‌برداری منتشر کرده است. این قوانین به مدیران سیستم کمک می‌کند تا فعالیت‌های مشکوک را ردیابی و مقابله کنند. از سوی دیگر، به‌روزرسانی سریع و ارزیابی مداوم، بهترین راهکار برای کاهش خطر ناشی از این آسیب‌پذیری است.
برای کسب اطلاعات بیشتر می‌توانید به مستندات گیت‌لب مراجعه کنید.
📌 توجه: این مطلب از منابع بین‌المللی ترجمه و بازنویسی شده است.
