📰 Source : BleepingComputer — Date : 12 octobre 2026

GitLab a publié un avis de sécurité urgent concernant CVE-2026-97229, une vulnérabilité de sévérité maximale (CVSS non précisé mais qualifié de critique) affectant le compilateur d’expressions régulières CI/CD de sa plateforme DevSecOps.

🔍 Nature de la vulnérabilité

La faille est causée par un débordement d’entier (integer overflow) dans le moteur qui analyse, compile et évalue les expressions régulières dans les fichiers de configuration de pipelines CI/CD. Elle permet à un attaquant non authentifié d’exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement forgée dans une configuration CI/CD, en raison d’une validation insuffisante.

La vulnérabilité a été découverte par le chercheur en sécurité joaxcar et signalée via le programme de bug bounty HackerOne de GitLab.

🛠️ Versions affectées et corrigées

GitLab a corrigé la faille dans les versions suivantes de GitLab CE et EE :

  • 19.2 → corrigé dans 19.2.8
  • 19.3 → corrigé dans 19.3.4
  • 19.4 → corrigé dans 19.4.2

GitLab.com est déjà patché. Les clients GitLab Dedicated ne nécessitent aucune action.

📋 Contexte des vulnérabilités récentes GitLab

  • CVE-2026-0723 (janvier 2026) : contournement de l’authentification à deux facteurs (haute sévérité)
  • CVE-2026-85706 (mois précédent) : lecture de données sensibles (credentials, secrets) par des attaquants non authentifiés — sévérité maximale, ajouté au catalogue KEV de la CISA avec délai de remédiation de 3 jours pour les agences fédérales
  • La CISA a référencé 5 failles GitLab exploitées dans des attaques depuis novembre 2021, dont une utilisée par des groupes de ransomware

🏢 Impact potentiel

GitLab revendique plus de 30 millions d’utilisateurs enregistrés et une adoption par plus de 50 % des entreprises Fortune 100, dont Nvidia, T-Mobile, Lockheed Martin, Airbus et Goldman Sachs.

📌 Cet article est une alerte de sécurité / patch de sécurité dont le but principal est d’informer les administrateurs d’instances GitLab auto-hébergées de la nécessité de mettre à jour immédiatement leurs installations.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1059 — Command and Scripting Interpreter (Execution)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 15 octobre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟡 Indice de vérification factuelle : 53/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 2813 chars — texte partiel (10pts)
  • ✅ 3 IOCs (IPs/domaines/CVEs) (10pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ✅ 3/3 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/gitlab-warns-of-max-severity-rce-flaw-in-regex-compiler-engine/