Alpine Linux reconstrói servidor GitLab após tentativa de exploração que quase teve…

23 de outubro de 2026 · 2 fontes independentes

O Alpine Linux tentou explorar a falha CVE-2026-97229 em seu servidor GitLab nos dias 20 e 21 de outubro; o ataque derrubou workers oito vezes e quatro tentativas avançaram além da falha inicial de…

A atividade mostrou que a vulnerabilidade podia ser acionada remotamente e chegou a avançar em etapas da tentativa de ataque.

O Alpine Linux reconstruiu do zero seu servidor GitLab após não encontrar provas de que a tentativa de exploração falhou e não conseguir descartar que o código tenha sido executado.

A reconstrução foi uma resposta ao risco de comprometimento do servidor, mesmo sem confirmação de execução de código.

A atualização do servidor do Alpine Linux para GitLab 19.3.6 não corrigiu a falha porque a imagem usava Ruby padrão, sem o patch incluído nos pacotes oficiais do GitLab.

A versão do GitLab, por si só, não protege instalações que usam uma distribuição própria do Ruby.

A falha CVE-2026-97229 permite potencialmente executar código no servidor GitLab por meio de uma expressão regular criada em uma configuração de CI.

A vulnerabilidade pode dar a um invasor controle de execução no servidor por meio de uma configuração maliciosa.

O servidor GitLab do Alpine hospeda o repositório aports, usado para construir pacotes; o Alpine afirmou que verificou alterações e pacotes produzidos durante o período da tentativa de ataque.

A verificação buscou assegurar a integridade dos pacotes apesar do possível comprometimento do servidor.

Confirmado por

  • StartupHub.ai
  • The Hacker News
Ler no O agêntico