绿盟科技技术博客· NSFOCUS·· 7 天前精选AI 评分84
GitLab 修复远程代码执行漏洞 CVE-2026-97229
GitLab远程代码执行漏洞（CVE-2026-97229）通告
AI 导读
绿盟科技 CERT 监测到 GitLab 发布安全更新，修复远程代码执行漏洞 CVE-2026-97229。由于 CI/CD 配置对正则表达式的验证不充分，未经身份验证的攻击者可在 CI/CD 配置中构造特殊正则表达式，在编译过程中触发整数溢出，从而以 Git 账户身份执行任意代码，CVSS 评分 10.0，目前漏洞细节与 PoC 已公开。
为什么值得看
通告给出受影响版本区间与修复版本，并说明漏洞细节与 PoC 已公开，运维可据此判断升级优先级。
来源：绿盟科技技术博客 · blog.nsfocus.net