GitLab爆最高風險等級程式碼執行漏洞 籲用戶立即修補

背景與影響

此漏洞編號為CVE-2026-97229,源自GitLab的CI/CD正則表達式編譯器中的整數溢位瑕疵,該元件負責解析、編譯與執行專案流水線設定檔中的正則表達式。攻擊者可透過精心構造的正則表達式,在未經身分驗證的情況下於GitLab伺服器上執行任意程式碼。

此漏洞已於GitLab社群版(CE)與企業版(EE)19.2、19.3、19.4系列的更新版本中修補,GitLab強烈建議所有自架(self-managed)安裝的用戶立即升級,而GitLab.com與GitLab Dedicated用戶則無需另行處理。

該漏洞由資安研究人員透過GitLab的HackerOne漏洞獎勵計畫回報,是GitLab近月來修補的又一起重大安全問題。今年稍早GitLab曾修補一起雙因素驗證繞過漏洞,上月也修補一起可讓攻擊者讀取憑證等敏感資料的最高風險漏洞,並遭美國CISA列入已遭利用漏洞目錄,要求聯邦機構限期修補。

GitLab平台擁有超過3,000萬註冊用戶,逾半數財星百大企業使用其DevSecOps平台,包括Nvidia、T-Mobile、洛克希德馬丁等知名企業,顯示此類漏洞一旦遭廣泛利用,影響層面可能極為廣泛。

解決方案

• 立即確認自架GitLab版本是否落在受影響範圍(19.2、19.3、19.4系列舊版本),並升級至官方修補版本。
• 若暫時無法升級,應限制CI/CD流水線設定檔的提交與修改權限,降低遭利用風險。
• 檢視近期CI/CD相關的異常存取與程式碼執行紀錄,確認是否已遭入侵。
• 訂閱GitLab資安公告與CISA已遭利用漏洞目錄,掌握最新修補與風險資訊。
• 針對自架GitLab伺服器實施網路區隔,避免直接暴露於公開網路。
• 定期進行滲透測試與程式碼審查,及早發現類似的輸入驗證缺陷。
• 建立漏洞修補的優先順序機制,對最高風險等級漏洞設定最短修補時限。