Η GitLab κυκλοφόρησε διορθώσεις για ευπάθεια μέγιστης σοβαρότητας στον μεταγλωττιστή κανονικών εκφράσεων, που μπορεί να επιτρέψει σε μη πιστοποιημένο επιτιθέμενο να εκτελέσει κώδικα στον διακομιστή. Το πρόβλημα, CVE-2026-110264, οφείλεται σε υπερχείλιση ακεραίου κατά την επεξεργασία ειδικά διαμορφωμένης έκφρασης. Οι διορθωμένες εκδόσεις Community και Enterprise είναι οι 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 και 18.11.13, ενώ το GitLab.com έχει ήδη ενημερωθεί. Πρόκειται για τη δεύτερη κρίσιμη ευπάθεια στον ίδιο μηχανισμό μέσα σε δέκα ημέρες.

Τι σημαίνει: Πολλές ελληνικές εταιρείες λογισμικού, πανεπιστήμια και δημόσιοι φορείς τρέχουν δικό τους GitLab, επειδή θέλουν τον κώδικα και τα pipelines εντός των δικών τους υποδομών. Το πλεονέκτημα αυτό έχει κόστος: η ευθύνη για έγκαιρη ενημέρωση ανήκει αποκλειστικά στον διαχειριστή. Μια ευπάθεια που επιτρέπει εκτέλεση κώδικα χωρίς σύνδεση στον διακομιστή όπου βρίσκονται ο πηγαίος κώδικας, τα μυστικά των pipelines και τα κλειδιά για τα περιβάλλοντα παραγωγής είναι από τα χειρότερα σενάρια που μπορεί να αντιμετωπίσει μια ομάδα ανάπτυξης. Η πρακτική κίνηση είναι άμεση αναβάθμιση και έλεγχος αν η εγκατάσταση χρειάζεται πραγματικά να είναι προσβάσιμη από το διαδίκτυο. Συχνά αρκεί πρόσβαση μέσω VPN ή μέσω πύλης ταυτοποίησης, κάτι που μειώνει δραστικά την έκθεση σε τέτοια κενά. Το ότι πρόκειται για τη δεύτερη κρίσιμη ευπάθεια στον ίδιο μηχανισμό σε σύντομο διάστημα δείχνει ότι οι ερευνητές εξετάζουν συστηματικά αυτό το τμήμα, οπότε είναι λογικό να αναμένονται κι άλλες διορθώσεις και να υπάρχει σταθερή διαδικασία για γρήγορες αναβαθμίσεις. Για όσους δεν έχουν τους πόρους να το κάνουν, η μετάβαση σε φιλοξενούμενη υπηρεσία μπορεί να είναι πιο ασφαλής επιλογή από έναν διακομιστή που μένει πίσω στις εκδόσεις.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις