Vulnérabilité
Un pirate a tenté d'exploiter le GitLab d'Alpine Linux via une faille notée CVSS 10,0 laissée ouverte par son module Ruby
Un pirate a tenté d'exploiter une vulnérabilité critique de GitLab sur le serveur GitLab du projet Alpine Linux, une semaine après la publication d'un correctif par GitLab, a indiqué Alpine Linux le 28 octobre. Cette faille, référencée sous le numéro CVE-2026-97229 (score CVSS : 10,0), peut permettre à un pirate d'exécuter du code sur un serveur GitLab via une expression régulière spécialement conçue dans une configuration CI. Alpine n'a trouvé aucune preuve indiquant que l'attaque ait abouti, mais
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open »