أطلقت منصة تطوير البرمجيات جيت لاب (GitLab) تحديثات أمنية عاجلة لمعالجة ثغرة أمنية بالغة الخطورة في محرك تحليل التعبيرات النمطية (Regular Expression Compiler)، والتي تتيح للمهاجمين غير المصادق لهم تنفيذ تعليمات برمجية تعسفية عن بُعد على الخوادم الضعيفة.
تحمل الثغرة المعرف CVE-2026-110264، وقد اكتشفها باحث أمني يُعرف بالاسم المستعار joaxcar من خلال برنامج مكافأة الأخطاء عبر منصة HackerOne. وتنشأ المشكلة الأمنية بسبب خطأ تجاوز سعة العدد الصحيح (integer overflow) داخل محرك التعبيرات النمطية الخلفي الذي يتولى تحليل والتحقق من صحة التعبيرات النمطية في ملفات التكوينات.
الإصدارات المتأثرة والحلول المطلوبة
قامت الشركة بإصلاح الخلل في إصدارات مجتمع جيت لاب (CE) والإصدارات المؤسسية (EE) للأرقام 19.5.1، و19.4.3، و19.3.6، و19.2.9، و19.1.9، و19.0.10، و18.11.13. وحذرت الشركة جميع المستخدمين وadministrators بضرورة التحديث الفوري لتجنب المخاطر.
وأوضحت الشركة أن منصة GitLab.com تمتلك النسخة المحدثة مسبقاً، بينما حصل مشتركو GitLab Dedicated على التحديثات في الإصدارات اللاحقة لـ 19.3.5-internal0 و19.4.2-internal0 دون الحاجة لاتخاذ إجراء إضافي.
لماذا يهم هذا الخبر؟
تأتي هذه الثغرة لتسلط الضوء على تزايد المخاطر المرتبطة بمكونات تحليل التعبيرات النمطية في منصات التطوير الشهيرة، حيث تشير تقارير شبكة مراقبة التهديدات Shadowserver إلى وجود أكثر من 2700 خادم مجتمعي لجيت لاب مكشوف عبر الإنترنت. وتكتسب هذه الثغرة خطورة إضافية نظراً لكونها تأتي بعد فترة وجيزة من رصد ثغرات حرجة أخرى في نفس المنصة، من بينها الثغرة المسجلة برقم CVE-2026-97229 المرتبطة أيضاً بمحرك التعبيرات النمطية في أنظمة التكامل المستمر والتسليم المستمر (CI/CD)، والثغرة السابقة CVE-2026-85706 التي استغلتها وكالة الأمن السيبراني الأمريكية CISA في هجمات فعلية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.