GitLab : une faille critique corrigée est exploitée, selon BleepingComputer

Ce qui s’est passé

Une faille critique de GitLab permettant l’exécution de code à distance fait l’objet d’attaques, rapporte BleepingComputer le 2 novembre 2026. Selon le média, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) l’a ajoutée à son catalogue des vulnérabilités exploitées.

Identifiée CVE-2026-97229, cette faille est décrite dans l’avis de sécurité de GitLab. Elle touche le composant qui traite les expressions régulières dans les configurations d’intégration et de déploiement continus (CI/CD). Une expression spécialement conçue peut, sous certaines conditions, permettre à une personne non authentifiée d’exécuter du code sur le serveur. GitLab attribue à cette vulnérabilité un score de gravité de 10.0.

BleepingComputer relaie également un décompte de Shadowserver faisant état de plus de 1 000 instances vulnérables exposées sur Internet. Le périmètre et la date précise de ce décompte restent à confirmer. Ce nombre désigne des serveurs présentés comme vulnérables, pas des compromissions constatées.

Ce que ça change pour une PME

Le sujet concerne les entreprises qui exploitent leur propre instance GitLab Community Edition ou Enterprise Edition dans les branches affectées. L’impact décrit par l’éditeur porte sur le serveur GitLab lui-même, et non uniquement sur le contenu d’un projet.

GitLab distingue ces installations de ses services hébergés : GitLab.com et GitLab Dedicated sont déjà corrigés, selon son avis.

Quoi faire

GitLab a publié le 12 octobre 2026 les versions correctives 19.2.8, 19.3.5 et 19.4.2. Les versions affectées sont celles des branches 19.2, 19.3 et 19.4 antérieures à ces correctifs respectifs. L’éditeur demande aux exploitants d’instances autogérées concernées de les mettre à jour.

L’avis de GitLab présente aussi six détections destinées à repérer des tentatives d’exploitation sur les instances autogérées. Leur publication ne constitue pas un bilan des attaques réussies.