Кръпката за GitLab излезе на 12 октомври, с оценка 10.0. На 29 октомври, 17 дни по-късно, CISA каза, че дупката се използва.
Факт
Фактите: на 29 октомври 2026 г. CISA добави два записа в каталога на известните експлоатирани уязвимости (KEV). CVE-2026-97229 е в GitLab Community Edition и Enterprise Edition: препълване на цяло число в компилатора на регулярни изрази за CI/CD. GitLab я оценява Critical, CVSS 10.0, и я поправи на 12 октомври във версии 19.4.2, 19.3.5 и 19.2.8. CISA описва, че дупката може да позволи на неаутентикиран потребител да изпълни произволен код на GitLab сървъра. CVE-2026-76418 е в Cisco Secure Firewall ASA и Secure FTD, в SSL VPN услугата за отдалечен достъп: неаутентикиран отдалечен нападател може да рестартира устройството (отказ на услуга), CVSS 8.6 по CVE.org. Бюлетинът на Cisco е от 28 октомври и пише, че през октомври 2026 г. Cisco PSIRT е узнал за активна експлоатация. Засегнати са устройствата, на които в tunnel group е настроена вторична автентикация. Заобиколно решение няма; като временна мярка Cisco описва изключването на вторичната автентикация, но препоръчва обновяване. В каталога на CISA и двата записа са с дата 29 октомври и срок 1 ноември, а за рансъмуер е отбелязано, че употребата е неизвестна. За записа на GitLab каталогът отбелязва, че по BOD 26-04 се изисква и криминалистичен преглед (forensic triage); за Cisco - не.
GitLab в бележката си не казва, че дупката се експлоатира. Това твърди CISA. За Cisco е друго: тя го пише сама, в собствения си бюлетин.
При Cisco ударът е отказ на услуга, не изпълнение на код: нападателят може да рестартира устройството, без да се автентикира. За VPN шлюз това е достатъчно лошо, защото докато се рестартира, никой не влиза през него.
GitLab казва „поправено“. CISA казва „използва се“.
Срокът пада в неделя.
Това е 1 ноември, три дни след вписването, и важи за федералните граждански агенции на изпълнителната власт в САЩ (FCEB). За теб е ориентир, не закон.
Вписването идва, когато CISA има доказателства за атаки. Кога точно са почнали атаките, не знаем: 17-те дни са между кръпката и потвърждението, не между кръпката и първия нападател. Кой атакува и колко GitLab сървъра са ударени, също не знаем.
GitLab на собствен сървър: засегнати са линиите 19.2, 19.3 и 19.4 преди 19.2.8, 19.3.5 и 19.4.2. Под тях обновяваш днес. Cisco ASA или FTD със SSL VPN за отдалечен достъп и вторична автентикация: поправените версии са в бюлетина на Cisco, а временната мярка не замества обновяването.
За собствените сървъри GitLab е пуснал и шест правила за откриване на опити да се използва дупката. Пусни ги, след като обновиш.
Източници
CISA KEV (CVE-2026-97229, CVE-2026-76418)CISA KEV catalog entry (CVE-2026-97229)GitLab patch release 19.4.2 (CVE-2026-97229)Cisco advisory cisco-sa-asaftd-tunnel-dos-s6mgkb75 (CVE-2026-76418)Визуалът към статията е генериран код-арт, без чужди изображения.