GitLab发布关键补丁:CI/CD正则编译器存在未认证RCE漏洞

GitLab紧急发布安全更新,修复CI/CD正则表达式编译器中的严重远程代码执行漏洞(CVE-2026-97229)。该漏洞允许未经身份验证的攻击者通过构造恶意正则表达式,在受影响服务器上执行任意代码。漏洞评级为Critical(严重),建议所有使用GitLab CI/CD功能的企业用户立即升级至最新版本。相关PoC代码已出现在暗网社区,安全研究人员提醒运维团队尽快完成补丁部署,同时检查是否存在异常CI/CD管道活动。🔗 原文链接:https://x.com/DailyDarkWeb/status/2109809287518355665

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
相关推荐
  • 暂无相关文章