Alpine Linux reconstrói servidor GitLab após tentativa de exploração que quase teve sucesso

Resumo

• O Alpine Linux tentou explorar a falha CVE-2026-97229 em seu servidor GitLab nos dias 20 e 21 de outubro; o ataque derrubou workers oito vezes e quatro tentativas avançaram além da falha inicial de regex.

  A atividade mostrou que a vulnerabilidade podia ser acionada remotamente e chegou a avançar em etapas da tentativa de ataque.

• O Alpine Linux reconstruiu do zero seu servidor GitLab após não encontrar provas de que a tentativa de exploração falhou e não conseguir descartar que o código tenha sido executado.

  A reconstrução foi uma resposta ao risco de comprometimento do servidor, mesmo sem confirmação de execução de código.

• A atualização do servidor do Alpine Linux para GitLab 19.3.6 não corrigiu a falha porque a imagem usava Ruby padrão, sem o patch incluído nos pacotes oficiais do GitLab.

  A versão do GitLab, por si só, não protege instalações que usam uma distribuição própria do Ruby.

• A falha CVE-2026-97229 permite potencialmente executar código no servidor GitLab por meio de uma expressão regular criada em uma configuração de CI.

  A vulnerabilidade pode dar a um invasor controle de execução no servidor por meio de uma configuração maliciosa.

• O servidor GitLab do Alpine hospeda o repositório aports, usado para construir pacotes; o Alpine afirmou que verificou alterações e pacotes produzidos durante o período da tentativa de ataque.

  A verificação buscou assegurar a integridade dos pacotes apesar do possível comprometimento do servidor.

Dados

Data da tentativa de exploração

20 de outubro

Data da tentativa de exploração

21 de outubro

Quedas dos workers

oito vezes

Tentativas que avançaram além da falha inicial de regex

quatro tentativas