كشفت تقارير أمنية عن تعرض توزيعة Alpine Linux لمحاولة استغلال ثغرة أمنية من الدرجة القصوى في منصة GitLab، وهي ثغرة تتيح للمهاجمين غير المصرح لهم تنفيذ برمجيات عشوائية (RCE) على الخادم. الثغرة التي تحمل المعرف CVE-2026-97229 حصلت على درجة خطورة 10/10 وفق مقياس CVSS، مما يجعلها واحدة من أخطر التهديدات الحالية.
تفاصيل الهجوم والآلية التقنية
وفقاً لبيانات Alpine Linux، استهدفت جهة تهديد مثيل GitLab الخاص بالتوزيعة خلال يومي 20 و21 أكتوبر. بدأت الهجمة عبر استخدام حساب مسجل حديثاً لإرسال ملفات تكوين CI/CD مصممة خصيصاً، مما أدى إلى تعطل عمليات المعالجة (worker processes). ورغم أن الهجوم لم ينجح في اختراق الأنظمة الأساسية، إلا أن المهاجمين أظهروا مستوى عالٍ من الاحترافية؛ حيث قاموا بتحميل صورة حاوية (container image) الخاصة بـ GitLab، مما يشير إلى محاولة "ضبط" الاستغلال ليتناسب بدقة مع بيئة الهدف.
تنشأ هذه الثغرة من ضعف في التحقق من التعبيرات النمطية (Regular Expression validation) داخل محرك Onigmo، وهو المحرك المستخدم في لغة البرمجة Ruby. وبما أن الثغرة تكمن في محرك اللغة وليس في كود GitLab نفسه، فإن عملية التحديث التقليدية للمنصة قد لا تكون كافية للحماية.
ماذا يعني ذلك للمستخدمين والمسؤولين؟
يمثل هذا التطور تحدياً تقنياً للمؤسسات التي لا تعتمد على حزم GitLab الجاهزة، بل تقوم بتشغيل GitLab باستخدام نسخة Ruby مخصصة أو من المصدر. في هذه الحالة، لن يكفي تحديث GitLab إلى الإصدار 19.3.6 وحده، بل يجب تحديث لغة Ruby بشكل مستقل لضمان سد الثغرة.
لضمان الحماية، يجب التأكد من استخدام الإصدارات التالية من Ruby أو ما يليها:
الاستجابة الدولية
من جانبها، قامت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) بإدراج الثغرة CVE-2026-97229 في كتالوج الثغرات المعروفة المستغلة (KEV)، وأصدرت توجيهات عاجلة للوكالات الفيدرالية بضرورة معالجة هذه الثغرة في غضون ثلاثة أيام كحد أقصى.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.