自托管用户请立即升级：GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞

2026年10月13日 16:00软件资讯00.18K

#安全资讯 GitLab 自托管实例用户请立即升级：CI/CD 正则表达式编译器出现满分 10 分的远程代码执行漏洞。攻击者借助特殊构造的正则表达式即可在未经认证的情况下执行任意代码，可能窃取仓库内的敏感数据。GitLab [.] com 已经升级最新版，因此只有自托管实例用户需要升级。查看全文：https://ourl.co/127331

据 GitLab 发布的安全公告，自托管 GitLab 的 CI/CD 正则表达式编译器存在严重安全漏洞，该漏洞编号为 CVE-2026-97229，CVSS 3.1 评分为满分 10 分。攻击者在特定条件下可以通过精心构造的正则表达式在服务器上远程执行任意代码，最终可能窃取仓库代码。

此次爆出的漏洞位于解析、编译和计算流水线配置的正则表达式组件，GitLab 称由于正则表达式校验存在不足问题，整数溢出可能会让未经认证的用户借助特殊构造的 CI/CD 配置触发服务器端代码执行。该漏洞由外部安全研究员发现并报告给 GitLab。

该漏洞影响 GitLab CE/EE 多个版本，GitLab.com 已经运行最新版本，因此只有使用 GitLab 自托管实例的用户受影响，使用 GitLab 部署的自托管实例都应该尽快升级到最新版本。