Propust u provjeri konfiguracije GitLabove automatizacije u određenim uvjetima omogućuje izvršavanje koda bez prijave. GitLab je ispravio CVE-2026-97229, a CISA ga je 29. listopada uvrstila u katalog iskorištavanih propusta.
Problem je u prevoditelju regularnih izraza, pravila za prepoznavanje uzoraka u tekstu. GitLab ih koristi u konfiguracijama za izgradnju i testiranje softvera. Preljev cijelog broja nastaje kada rezultat izračuna premaši raspon koji program može prikazati.
Ispravljene verzije za pogođene grane izdanja Community i Enterprise jesu 19.2.8, 19.3.5 i 19.4.2. GitLab navodi da su njegove upravljane usluge zakrpane. Za vlastite instalacije objavio je šest pravila za prepoznavanje pokušaja napada.
Izvješća o pokušajima protiv Alpine Linuxa ne potvrđuju uspješan upad. Odbijen izraz ili pad radnog procesa može biti razlog za istragu, ali sam po sebi ne dokazuje izvršavanje koda.
