מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות של ארצות הברית, CISA, עדכנה את קטלוג הפגיעויות המנוצלות שלה וכללה בו את פגיעות CVE-2026-97229 במוצרי GitLab Community Edition ו-Enterprise Edition. מדובר בפרצה מסוג Integer Overflow המאפשרת לתוקף שאינו מאומת להריץ קוד מרחוק על שרת ה-GitLab באמצעות שימוש בביטוי רגולרי זדוני בהגדרות ה-CI/CD של המערכת. בעקבות הניצול הפעיל בשטח, הונחו הארגונים הרלוונטיים ליישם את עדכוני האבטחה שפורסמו על ידי היצרנית בהקדם האפשרי, וזאת בהתאם להנחיות CISA במסגרת דרישות הציות לאבטחת מערכות והגנה מפני סיכוני שרשרת האספקה.
