شرکت GitLab وصله‌های امنیتی جدیدی را برای رفع یک آسیب‌پذیری با شدت حداکثری (Maximum Severity) در بخش Regular Expression Compiler منتشر کرده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد تا کد دلخواه (Arbitrary Code) را روی سرورهای آسیب‌پذیر اجرا کنند.
جزئیات فنی CVE-2026-110264
این آسیب‌پذیری با شناسه CVE-2026-110264 شناخته می‌شود و ناشی از یک نقص Integer Overflow در موتور Regular Expression Compiler است؛ بخشی از سیستم که وظیفه تجزیه و اعتبارسنجی عبارت‌های منظم را در فایل‌های پیکربندی بر عهده دارد. با سوءاستفاده از این نقص، یک کاربر احرازنشده (Unauthenticated) می‌تواند از طریق ارسال یک عبارت منظم دست‌کاری شده، دستورات خود را در سرور اجرا کند.
نسخه‌های آسیب‌پذیر و راهکار اصلاحی
GitLab نسخه‌های زیر را برای رفع این مشکل اصلاح کرده است:
- GitLab Community Edition (CE) و Enterprise Edition (EE) در نسخه‌های: 19.5.1، 19.4.3، 19.3.6، 19.2.9، 19.1.9، 19.0.10 و 18.11.13
سازمان‌ها اکیداً توصیه می‌شوند که تمامی نمونه‌های در حال اجرا را بلافاصله به آخرین نسخه پایدار ارتقا دهند. طبق گزارش‌های امنیتی، بیش از ۲۷۰۰ نمونه از GitLab CE در اینترنت شناسایی شده‌اند که پتانسیل قرار گرفتن در معرض حملات را دارند.
سابقه حملات و تهدیدات مرتبط
این گزارش در حالی منتشر می‌شود که GitLab اخیراً با مجموعه‌ای از آسیب‌پذیری‌های بحرانی روبرو بوده است. پیش از این، آسیب‌پذیری‌های دیگری مانند CVE-2026-97229 و CVE-2026-85706 نیز شناسایی شده بودند. لازم به ذکر است که برخی از آسیب‌پذیری‌های قبلی GitLab توسط سازمان CISA نیز مورد توجه قرار گرفته و در برخی موارد در حملات باج‌افزار (Ransomware) مورد استفاده قرار گرفته بودند.
