CISA ने गंभीर GitLab भेद्यता के सक्रिय रूप से शोषण की पुष्टि की

सुरक्षा खतरे का विवरण

अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने आधिकारिक तौर पर पुष्टि की है कि हमलावर GitLab में एक अधिकतम-गंभीरता वाली भेद्यता का सक्रिय रूप से फायदा उठा रहे हैं। CVE-2026-97229 के रूप में ट्रैक की गई यह त्रुटि CI/CD रेगुलर एक्सप्रेशन कंपाइलर में मौजूद है और असुरक्षित सर्वरों के लिए बड़ा जोखिम पैदा करती है।

तकनीकी विवरण और प्रभाव

सुरक्षा शोधकर्ता 'joaxcar' द्वारा खोजी गई यह भेद्यता एक 'इंटीजर ओवरफ्लो' कमजोरी के कारण होती है। यदि इसका फायदा उठाया जाता है, तो यह दूरस्थ हमलावरों को CI/CD कॉन्फ़िगरेशन फ़ाइलों में दुर्भावनापूर्ण रूप से तैयार किए गए रेगुलर एक्सप्रेशन इंजेक्ट करके लक्ष्य सर्वर पर मनमाना कोड चलाने की अनुमति दे सकता है। यह समस्या कंपाइलर के भीतर अपर्याप्त सत्यापन के कारण उत्पन्न होती है।

सुधार और सिफारिशें

GitLab ने इस मुद्दे को हल करने के लिए निम्नलिखित संस्करणों में पैच जारी किए हैं:

• GitLab कम्युनिटी एडिशन (CE) और एंटरप्राइज एडिशन (EE) 19.4.2
• GitLab CE/EE 19.3.5
• GitLab CE/EE 19.2.8

प्रशासकों को सलाह दी जाती है कि वे तुरंत अपने सर्वर को अपडेट करें। GitLab ने स्वयं-प्रबंधित इंस्टेंस वाले उपयोगकर्ताओं की सहायता के लिए खतरे का पता लगाने वाले संसाधन भी प्रदान किए हैं। CISA ने इस भेद्यता को अपने 'नोअन एक्सप्लॉइटेड वल्नेरेबिलिटी' (KEV) कैटलॉग में जोड़ा है। बाइंडिंग ऑपरेशनल डायरेक्टिव (BOD) 26-04 के तहत, अमेरिकी संघीय एजेंसियों को रविवार तक अपने सिस्टम सुरक्षित करने का निर्देश दिया गया है। निजी क्षेत्र के संगठनों से भी हमलों से बचने के लिए पैचिंग को प्राथमिकता देने का आग्रह किया गया है।

सुरक्षा प्रवृत्तियाँ

यह घटना GitLab के लिए हालिया सुरक्षा चुनौतियों की एक कड़ी का हिस्सा है। कंपनी ने इस वर्ष रिपॉजिटरी कमिट्स API और टू-फैक्टर ऑथेंटिकेशन बायपास जैसी कई गंभीर खामियों को ठीक किया है। शोधकर्ताओं का मानना है कि इंटरनेट पर हजारों GitLab इंस्टेंस खुले हुए हैं, जिससे तुरंत पैचिंग करना अनिवार्य हो जाता है।