La CISA signale l’exploitation d’une faille critique de GitLab

Ce qui est nouveau

L’agence américaine de cybersécurité (CISA) a ajouté CVE-2026-97229 à son catalogue des vulnérabilités exploitées le 29 octobre 2026, sur la base de preuves d’exploitation active. GitLab décrit une faille critique permettant, sous certaines conditions, à un attaquant non authentifié d’exécuter du code sur le serveur.

Le défaut touche les expressions régulières, des motifs utilisés pour rechercher ou comparer du texte, dans les configurations d’intégration et de livraison continues (CI/CD). Le problème sous-jacent se trouve dans Onigmo, le moteur d’expressions régulières intégré à Ruby.

Les détails

GitLab a publié les correctifs le 12 octobre dans les versions 19.2.8, 19.3.5 et 19.4.2. Les éditions Community et Enterprise des branches 19.2, 19.3 et 19.4 sont affectées avant ces correctifs. Ces correctifs incluent le Ruby corrigé dans les paquets et images de conteneur officiels de GitLab ; une installation utilisant son propre Ruby nécessite aussi la mise à jour de celui-ci. GitLab.com et GitLab Dedicated sont déjà corrigés.

Alpine Linux rapporte une tentative contre son serveur les 20 et 21 octobre. Le projet n’a trouvé aucune preuve d’exécution de code, mais ne peut pas l’exclure : certains journaux nécessaires à l’enquête manquent. Il a donc reconstruit le serveur. Ses vérifications n’ont pas révélé d’altération des paquets et des publications contrôlés.

Pourquoi c'est notable

Chez Alpine, le passage à GitLab 19.3.6 n’avait pas supprimé la faille : son image de conteneur utilisait un Ruby distinct, contrairement aux paquets et images officiels de GitLab qui embarquaient un Ruby corrigé. L’avis de Ruby indique que les versions Ruby 3.3.13, 3.4.12 et 4.0.9, publiées le 23 octobre, contiennent les corrections des défauts sous-jacents.