L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a confirmé que des attaquants ont commencé à exploiter une vulnérabilité de sécurité critique, classée d'une gravité extrême, dans la célèbre plateforme de développement GitLab, quelques semaines seulement après la publication de ses mises à jour de sécurité.
Détails de la faille critique dans le compilateur d'expressions régulières
La vulnérabilité porte l'identifiant CVE-2026-97229 et a été découverte par un chercheur en sécurité connu sous le pseudonyme de "joaxcar". Le problème réside dans le composant du compilateur d'expressions régulières des pipelines (CI/CD Regular Expression Compiler), qui se charge d'analyser, de compiler et d'évaluer les expressions régulières dans les fichiers de configuration des pipelines. La vulnérabilité découle d'un défaut de dépassement d'entier (integer overflow) combiné à une absence de validation suffisante des expressions, ce qui permet à des attaquants non autorisés d'exécuter du code arbitraire à distance via les serveurs de la plateforme.
Mesures de publication et directives de protection
GitLab s'est empressée de publier des correctifs urgents pour remédier à cette faille de sécurité dans ses éditions Community (CE) et Enterprise (EE) à partir des versions 19.4.2, 19.3.5 et 19.2.8, exhortant les administrateurs système et les gestionnaires de serveurs à appliquer les mises à jour sans délai. L'entreprise a également lancé des outils de détection des menaces pour aider les clients qui gèrent leurs propres serveurs.
Actions officielles et catalogue des failles exploitées
La CISA a officiellement inclus la vulnérabilité dans son catalogue de failles de sécurité connues et exploitées (KEV) et a émis une directive contraignante portant le numéro (BOD 26-04) qui impose aux agences fédérales de sécuriser et de mettre à jour leurs serveurs. Bien que cette directive cible exclusivement les agences fédérales, l'agence a invité toutes les équipes de sécurité du secteur privé à donner la priorité absolue au colmatage de cette faille.
Contexte des attaques de sécurité répétées contre la plateforme
Cette vulnérabilité s'inscrit dans une série de problèmes de sécurité rencontrés par la plateforme GitLab, la CISA ayant recensé six failles de sécurité dans la plateforme qui ont été exploitées dans des attaques sur le terrain depuis novembre 2021. Il convient de noter que la plateforme DevSecOps de GitLab est utilisée par plus de 50 % des entreprises du classement Fortune 100 et compte plus de 70 millions d'utilisateurs enregistrés dans le monde.