حذرت GitLab مستخدميها من ثغرة أمنية حرجة بأقصى درجة خطورة في مكوّن CI/CD Regular Expression Compiler، قد تتيح لمهاجم عن بُعد وغير موثق تنفيذ شيفرة عشوائية على خادم GitLab مستهدف. تحمل الثغرة رقم CVE-2026-97229، واكتشفها باحث أمني يستخدم الاسم المستعار joaxcar وأبلغ عنها عبر برنامج مكافآت الثغرات في HackerOne.
كيف تعمل الثغرة؟
ترتبط المشكلة بضعف من نوع تجاوز سعة عددية صحيحة داخل مترجم التعبيرات المنتظمة، وهو المكوّن الذي يحلل التعبيرات المنتظمة ويترجمها ويقيّمها في ملفات إعدادات خطوط CI/CD. ووفقاً لإفادة GitLab، يمكن في ظروف معينة استغلال التحقق غير الكافي من التعبيرات المنتظمة عبر تعبير مُعد خصيصاً داخل إعدادات CI/CD، بما يسمح لمستخدم غير موثق بتنفيذ شيفرة على خادم GitLab.
الإصدارات المتأثرة والتحديثات
أصلحت GitLab المشكلة في نسختي Community Edition وEnterprise Edition ضمن الإصدارات التالية:
- الإصدار 19.2.8 أو أحدث، بدلاً من الإصدارات السابقة لـ19.2.8.
- الإصدار 19.3.4 أو أحدث، بدلاً من الإصدارات السابقة لـ19.3.4.
- الإصدار 19.4.2 أو أحدث، بدلاً من الإصدارات السابقة لـ19.4.2.
توصي الشركة جميع مستخدمي تثبيتات GitLab ذاتية الاستضافة بالترقية فوراً إلى أحد هذه الإصدارات، التي تتضمن أيضاً إصلاحات للأخطاء والثغرات الأمنية. أما خدمة GitLab.com فتعمل بالفعل على النسخة المصححة، ولا يحتاج عملاء GitLab Dedicated إلى اتخاذ إجراء وفقاً للشركة.
لماذا يهم هذا الخبر؟
تكمن أهمية الثغرة في أن استغلالها لا يتطلب مصادقة، بينما قد يؤدي نجاح الهجوم إلى تنفيذ شيفرة على خادم يستضيف مشاريع وخطوط CI/CD. لذلك فإن نطاق التأثر العملي يتركز في البيئات التي تدير GitLab بنفسها، لا في مستخدمي GitLab.com أو GitLab Dedicated بحسب المعلومات المتاحة.
تأتي هذه المعالجة بعد سلسلة من الثغرات التي أصلحتها GitLab خلال الأشهر الأخيرة. ففي يناير، عالجت الشركة ثغرة عالية الخطورة لتجاوز المصادقة الثنائية، تحمل الرقم CVE-2026-0723، بينما أصلحت الشهر الماضي ثغرة أخرى بأقصى درجة خطورة، CVE-2026-85706، كانت تسمح لمهاجمين غير موثقين بقراءة بيانات حساسة، بما في ذلك بيانات الاعتماد والأسرار، من الخوادم المتأثرة.
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة CVE-2026-85706 إلى كتالوج الثغرات المستغلة فعلياً بعد يوم من إصلاحها، وطلبت من الوكالات الفدرالية تأمين أنظمتها خلال ثلاثة أيام. كما أشارت المعلومات المنشورة إلى أن CISA رصدت استغلال خمس ثغرات في GitLab ضمن هجمات منذ نوفمبر 2021، بينها ثغرة استُخدمت من قِبل مجموعات تنفذ هجمات فدية.
لا يثبت المصدر أن الثغرة الجديدة CVE-2026-97229 استُغلت فعلياً حتى الآن، لذلك يبقى الإجراء المؤكد هو التحديث العاجل للنسخ ذاتية الاستضافة ومراجعة إعدادات CI/CD ذات الصلة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.