Plus de 1 000 serveurs GitLab exposés sur Internet restent vulnérables à CVE-2026-97229, une faille de gravité maximale désormais exploitée dans la nature, selon le groupe de surveillance des menaces Shadowserver.
La vulnérabilité est due à un dépassement d’entier dans le compilateur d’expressions régulières CI/CD de GitLab, qui traite les expressions régulières présentes dans les fichiers de configuration des pipelines. Dans certaines conditions, un attaquant non authentifié pourrait utiliser une expression spécialement conçue pour exécuter du code arbitraire sur un serveur GitLab en raison d’une validation insuffisante.
GitLab a divulgué le problème le 12 octobre et publié des correctifs pour les versions Community Edition et Enterprise Edition 19.4.2, 19.3.5 et 19.2.8. L’entreprise a exhorté les opérateurs d’installations autogérées à effectuer immédiatement la mise à niveau. GitLab.com utilisait déjà une version corrigée, tandis qu’il a été indiqué aux clients de GitLab Dedicated qu’aucune action n’était requise.
L’Agence américaine de cybersécurité et de sécurité des infrastructures a confirmé vendredi que la faille était exploitée et l’a ajoutée à son catalogue des vulnérabilités connues comme étant exploitées. Les agences fédérales ont reçu pour instruction de sécuriser les systèmes concernés d’ici dimanche.
Malgré la disponibilité des correctifs, Shadowserver a déclaré dimanche suivre plus de 1 000 instances GitLab vulnérables exposées à des attaques en cours. Le groupe a également signalé plus de 11 300 instances vulnérables à une autre faille du compilateur d’expressions régulières, CVE-2026-110264, parmi quelque 39 000 instances GitLab qu’il observe quotidiennement.
CVE-2026-97229 fait partie d’une série de vulnérabilités GitLab corrigées cette année. Depuis janvier, l’entreprise a corrigé des problèmes, notamment CVE-2026-0723, qui pouvait permettre le vol d’identifiants et d’autres secrets, ainsi que CVE-2026-110264, qui peut permettre l’exécution de code arbitraire. La CISA a ajouté six vulnérabilités GitLab à son catalogue des failles activement exploitées depuis novembre 2021 ; l’une d’entre elles a également été associée à des attaques par rançongiciel.
Sources: BleepingComputer.