DevSecOps 平台業者 GitLab 近日公告，其 CI/CD 規則運算式編譯器（Regular Expression Compiler）存在編號
CVE-2026-97229 的重大漏洞，通用漏洞評分系統（CVSS）分數為滿分10.0，未經驗證的攻擊者在特定條件下，可能在 GitLab 伺服器上執行任意程式碼。這是 GitLab 一個月內第二度修補最高嚴重等級漏洞，上月的
CVE-2026-85706 已被列入美國已知遭利用漏洞目錄。
整數溢位導致遠端執行程式碼
CVE-2026-97229 源於整數溢位（integer overflow）弱點。該編譯器負責解析、編譯並評估專案管線（pipeline）設定檔中的規則運算式。GitLab 指出，攻擊者可透過 CI/CD 設定中特製的規則運算式，在伺服器上執行任意程式碼，原因是規則運算式驗證不足。從 CVSS 向量來看，攻擊可經由網路發動、複雜度低，且不需權限與使用者互動。
受影響的是 GitLab 社群版（CE）與企業版（EE）的19.1至19.2.8前版本、19.3至19.3.4前版本，以及19.4至19.4.2前版本。GitLab 官方公告顯示，19.2.8、19.3.4與19.4.2已於10月8日釋出。GitLab.com 已更新，GitLab Dedicated 客戶無須處理，自架環境則須立即升級。漏洞由研究人員 joaxcar 透過漏洞賞金平台 HackerOne 通報。GitLab 公告與外媒報導均未提及此漏洞已遭實際利用。
上月路徑遍歷漏洞已遭列管
回顧上月，GitLab 於9月10日修補 CVE-2026-85706。這是儲存庫提交 API 的路徑遍歷（path traversal）漏洞，成因是路徑限制不當，且缺少驗證強制。未經驗證的攻擊者在特定條件下，可讀取伺服器上的憑證與機密等敏感資料。
相關文章：GitLab 示警 AI Gateway 重大漏洞：已驗證使用者可逃逸沙箱執行任意指令
據報導，資安業者 watchTowr 在修補隔日表示，已觀察到針對此漏洞的實際探測，並建議防禦方檢查記錄檔，找出對儲存庫提交 API 路徑發出、且帶有 file.path 參數的 HTTP POST 請求，以便辨識可能的攻擊嘗試。美國網路安全暨基礎設施安全局（CISA）也在隔日將其加入已知遭利用漏洞目錄，並要求聯邦機構三天內完成修補。
今年1月，GitLab 另修補一個高風險雙因素驗證（2FA）繞過漏洞（CVE-2026-0723），知道目標帳號 ID 的攻擊者可藉此繞過驗證。CISA 自2021年11月以來，已標記五個遭攻擊濫用的 GitLab 漏洞，其中一個曾被勒索軟體集團利用。
管理員應盡速將自架環境升級至19.2.8、19.3.4或19.4.2。GitLab 提醒，這批更新含資料庫遷移，單節點執行個體升級期間會停機，多節點環境可依零停機升級程序處理。這批更新共修補24項資安問題，除 CVE-2026-97229 外，另有5項屬高風險。