GitLab - 卫方智能网络安全资讯平台

CVE-2026-97229：GitLab CI/CD 正则编译器整数溢出致未认证 RCE

2026年10月13日作者卫方智能

GitLab 于 10 月 8 日发布紧急补丁 19.4.2、19.3.4、19.2.8，修复 CVE-2026-97229——CI/CD 正则编译器整数溢出，未认证即可在自建服务器执行任意代码，CVSS 满分 10.0。

2026年10月4日作者卫方智能

GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970，CVSS 评分 9.9。拥有 Duo Agent Platform 权限的已认证用户可借特制 flow 配置逃逸提示模板沙箱，在网关上执行任意命令。

2026年9月26日作者卫方智能

GitLab 发布 19.4.1、19.3.3 与 19.2.7，修复两个 CVSS 9.9 严重缺陷：正则解析器双重释放与正则编译器整数溢出。任意已登录用户只要在 CI/CD 配置中放入特制正则，即可在服务器上执行任意代码。

2026年9月12日作者卫方智能

GitLab 修复仓库提交 API 路径遍历漏洞 CVE-2026-85706，CVSS 10.0，未认证攻击者可用单个 HTTP 请求读取服务器任意文件，已列入 CISA KEV。

2026年8月29日作者卫方智能

CI/CD 流水线已成为软件供应链攻击的重点目标，变量泄露、恶意依赖、Runner 权限失控都可能被利用植入后门。本文从受保护变量、Runner 隔离、作业最小权限、Secret Detection 与镜像签名五个维度，给出 GitLab 流水线安全加固的完整配置。