奇安信披露GitLab未授权RCE漏洞
发生了什么
据安全内参报道，奇安信CERT发布通告称发现GitLab正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）。攻击者可利用CI/CD配置处理链路在无需认证的情况下，于服务端进程执行任意代码。该漏洞CVSS评分为9.9，PoC及技术细节已公开。官方建议受影响用户尽快更新至19.2.8、19.3.5或19.4.2及以上版本以修复缺陷。
- CVSS 3.1 Score
- 9.9
- CVE ID
- CVE-2026-97229
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口