Злоумышленник пытался атаковать GitLab Alpine Linux через уязвимость CVSS 10.0
Alpine Linux сообщила 28 октября, что злоумышленник попытался эксплуатировать критическую уязвимость в GitLab-сервере проекта. Попытка была предпринята примерно через неделю после выпуска исправления. Признаков успешной атаки Alpine не обнаружила.
Главное в цифрах
- Оценка CVSS уязвимости CVE-2026-97229: 10.0
- Срок между выпуском исправления и попыткой атаки: примерно неделя
- Дата заявления Alpine Linux: 28 октября
Уязвимость CVE-2026-97229 имеет оценку CVSS 10.0, то есть максимальную степень опасности. Она позволяет выполнить код на сервере GitLab через специально составленное регулярное выражение в конфигурации CI.
По данным Alpine Linux, атака не принесла результата: признаков успешного проникновения найдено не было.
Контекст
Атака была направлена на собственный GitLab-сервер самого проекта Alpine Linux. Попытка пришлась на период примерно через неделю после того, как GitLab выпустил исправление.
Для администраторов GitLab это напоминание о том, что обновления стоит устанавливать без задержки, особенно если уязвимость позволяет выполнять код на сервере.
