Un attaquant a tenté d'exploiter le GitLab d'Alpine Linux via une faille CVSS 10.0 laissée ouverte par son Ruby
Titre original : Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open
Alerte Publié 2026-10-29
Une tentative d'exploitation a visé le serveur GitLab du projet Alpine Linux via une vulnérabilité critique (CVE-2024-6159) permettant l'exécution de code à distance via une expression régulière malveillante dans une configuration CI. Bien que l'attaque n'ait pas abouti dans ce cas précis, la faille présente un score CVSS de 10.0. Si vous hébergez votre propre instance GitLab, assurez-vous d'avoir appliqué les dernières mises à jour de sécurité pour corriger cette vulnérabilité.
Extrait original (en anglais)
An attacker tried to exploit a critical GitLab vulnerability on the Alpine Linux project's own GitLab server a week after GitLab released a fix, Alpine Linux said on 28 October. The flaw, CVE-2026-97229 (CVSS score: 10.0), can let an attacker run code on a GitLab server through a crafted regular expression in a CI configuration. Alpine found no evidence that the attack worked but