CVE-Forschung
sekurity-team
InSEKurity of the Week (CW44/2026): GitLab CI/CD Regex Integer Overflow RCE (CVE-2026-97229)
Ein praeparierter regulaerer Ausdruck in einer CI/CD-Konfiguration bringt einen Integer in Rubys Regex-Engine Onigmo zum Ueberlauf und macht aus einem GitLab-Puma-Worker eine Shell als git-Benutzer. CVSS 10.0, seit 29. Oktober 2026 im CISA-KEV-Katalog, Angriffsversuch auf das GitLab von Alpine Linux.
Exploit
01
