شکاف امنیتی در GitLab: تلاش برای بهره‌برداری از CVE-2026-97229

پروژه آلفین لینوکس پس از تلاش مهاجمان برای سوءاستفاده از آسیب‌پذیری بحرانی گیت‌لب با شناسه CVE-2026-97229، زیرساخت خود را از نو بازسازی کرد. این آسیب‌پذیری با نمره ۱۰ در موتور ارزیابی عبارات منظم در زبان روبی رتبه‌بندی شده است. حملات در تاریخ‌های ۲۰ و ۲۱ اکتبر با استفاده از تنظیمات مخرب CI روی نسخه‌های آسیب‌پذیر انجام شد که منجر به هشت بار توقف فرآیندهای کاری گیت‌لب شد. تیم امنیتی اعلام کرد هیچ مدرکی مبنی بر اجرای کد مخرب روی سرورها یا دستکاری مخازن آلفین یافت نشده است. با این حال، به دلیل عدم قطعیت کامل، تمامی رمزهای عبور کاربران بازنشانی شده و از آنان خواسته شده است اطلاعات خود را به‌روزرسانی کنند. بسته‌های اصلاحی مرتبط با این باگ سرانجام در نسخه‌های جدید روبی و گیت‌لب ارائه شدند.