كشفت تقارير أمنية عن وجود أكثر من 1000 خادم من منصة GitLab لا تزال تعمل بإصدارات غير محمية ضد ثغرة أمنية من الدرجة القصوى (Maximum-severity)، وهي ثغرة يتم استغلالها حالياً في هجمات تنفيذ الأوامر عن بُعد (Remote Code Execution - RCE).
وتعود هذه الثغرة، التي تحمل المعرف CVE-2026-97229، إلى خلل من نوع "تجاوز السعة الصحيحة" (Integer Overflow) في مكون "مترجم التعبيرات النمطية" (Regular Expression Compiler) الخاص ببيئة CI/CD. هذا الخلل يسمح لمستخدم غير مصرح له (Unauthenticated user) بتنفيذ أكواد برمجية عشوائية على الخادم عبر إرسال تعبيرات نمطية مصممة خصيصاً ضمن ملفات تكوين خطوط أنابيب البرمجيات (Pipeline configuration files).
لماذا يهم هذا الخبر؟
تكمن خطورة هذه الثغرة في طبيعة منصة GitLab التي تُعد ركيزة أساسية في عمليات DevSecOps، حيث تخدم أكثر من 70 مليون مستخدم وتستخدمها أكثر من 50% من شركات Fortune 100. إن القدرة على تنفيذ أوامر عن بُعد تعني إمكانية السيطرة الكاملة على الخادم، مما قد يؤدي إلى سرقة البيانات الحساسة، أو الوصول إلى الأكواد المصدرية، أو حتى استخدام الخوادم كمنصة لشن هجمات أخرى.
وقد أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) هذه الثغرة إلى قائمة "الثغرات المعروفة المستغلة" (KEV)، مما يلزم الوكالات الفيدرالية بتأمين أنظمتها فوراً. ورغم أن GitLab أصدرت تحديثات أمنية منذ منتصف أكتوبر، إلا أن منظمة Shadowserver رصدت استمرار وجود أكثر من 1000 خادم معرض للخطر.
سياق أمني متصاعد
لا تعد هذه الثغرة هي الأولى من نوعها لـ GitLab هذا العام؛ فقد شهدت المنصة سلسلة من الثغرات الخطيرة، بما في ذلك ثغرة تجاوز المصادقة الثنائية (2FA) في يناير، وثغرة سرقة بيانات الاعتماد في سبتمبر.
لحماية الأنظمة، شددت GitLab على ضرورة ترقية جميع الإصدارات المدارة ذاتياً (Self-managed) إلى أحد الإصدارات التالية فوراً:
- GitLab Community Edition (CE): الإصدارات 19.4.2، 19.3.5، أو 19.2.8.
- GitLab Enterprise Edition (EE): الإصدارات 19.4.2، 19.3.5، أو 19.2.8.
يُذكر أن نسخة GitLab.com وخدمة GitLab Dedicated محميتان بالفعل ولا تتطلبان إجراءات إضافية من المستخدمين.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.