GitLab vá lỗ hổng nghiêm trọng CVE-2026-97229 có nguy cơ RCE không cần xác thực

GitLab vừa chính thức tung ra các bản cập nhật bảo mật khẩn cấp nhằm xử lý một lỗ hổng cực kỳ nghiêm trọng, cho phép kẻ xấu thực thi mã tùy ý trên máy chủ mục tiêu mà không cần qua bước xác thực.

Chi tiết về lỗ hổng CVE-2026-97229

Lỗ hổng này được định danh là CVE-2026-97229 với mức độ nguy hiểm đạt điểm tuyệt đối CVSS 10.0, tác động trực tiếp đến cả hai dòng sản phẩm GitLab Community Edition (CE) và Enterprise Edition (EE). Nguyên nhân cốt lõi bắt nguồn từ cách hệ thống CI/CD xử lý biểu thức chính quy, cụ thể là lỗi tràn số nguyên trong giai đoạn biên dịch regex. Do thiếu khâu kiểm tra tính hợp lệ, kẻ tấn công có thể lợi dụng các cấu hình CI/CD để gửi mã độc và kiểm soát máy chủ.

Nguy cơ và ảnh hưởng đối với hạ tầng

Khác với các hình thức tấn công phía máy khách, đây là lỗi thực thi mã ở phía máy chủ. Điều này đồng nghĩa với việc tin tặc có khả năng chiếm quyền kiểm soát toàn bộ máy chủ GitLab, đe dọa nghiêm trọng đến độ bảo mật, tính toàn vẹn cũng như khả năng vận hành của dữ liệu và các dự án đang lưu trữ.

Khuyến cáo cập nhật và xử lý cho quản trị viên

Các quản trị viên hệ thống cần nhanh chóng tiến hành rà soát và nâng cấp các phiên bản GitLab đang sử dụng. Đối với phiên bản 19.3.4, GitLab lưu ý về một lỗi phát sinh liên quan đến trang yêu cầu hợp nhất khi bật tính năng Ona, vì vậy người dùng có thể cần cân nhắc chờ bản vá tiếp theo nếu đang dùng tính năng này, nhưng vẫn phải đặt việc phòng thủ lên hàng đầu.

Bên cạnh đó, các tổ chức nên tuân thủ nghiêm ngặt quy trình quản lý bản vá, kiểm tra toàn diện thông báo bảo mật để xử lý đồng bộ các lỗ hổng khác như XSS hay lỗi ủy quyền. Lỗ hổng này do nhà nghiên cứu joaxcar phát hiện qua chương trình săn tiền thưởng lỗi của GitLab trên HackerOne, nhấn mạnh tầm quan trọng của việc cập nhật bản vá ngay lập tức cho các hệ thống tự quản lý.