回到上一頁

GitLab重大漏洞已遭實際利用，自建伺服器須儘速修補

2026-11-03
資安媒體BleepingComputer於2026年11月2日報導，全球仍有逾千台對外開放的GitLab伺服器尚未修補已遭實際利用的重大漏洞。該漏洞可能允許未經驗證的攻擊者遠端執行任意程式碼，使用自建GitLab管理原始碼與CI/CD流程的組織應優先處理。
【事件經過】
本次主要漏洞為CVE-2026-97229，涉及GitLab CI/CD正規表示式編譯器的整數溢位問題。攻擊者在特定條件下，可透過特殊設計的正規表示式觸發漏洞，於GitLab伺服器執行任意程式碼。
GitLab於10月12日發布第一批修補版本。美國網路安全暨基礎設施安全局（CISA）於10月29日將此漏洞列入已知遭利用漏洞（KEV）清單，確認已有實際攻擊證據。
網路威脅監測組織Shadowserver指出，仍有超過1,000台GitLab執行個體暴露於此漏洞風險。
此外，Shadowserver另追蹤到超過11,300台執行個體存在CVE-2026-110264的風險。兩項漏洞均涉及正規表示式處理，但屬不同漏洞，不能直接合併計算受影響主機數量。
【影響範圍】
受影響產品為GitLab Community Edition（CE）及Enterprise Edition（EE）。
CVE-2026-97229影響19.2、19.3及19.4分支的部分舊版本，修補版本分別為19.2.8、19.3.5及19.4.2。
另一項CVE-2026-110264影響範圍更廣，包含較早的GitLab版本及19.5分支。
兩項漏洞的CVSS v3.1評分均為10.0，可能造成未經驗證的遠端程式碼執行。原文未提供台灣受害數量，也未確認所有暴露主機均遭入侵。
【建議措施】
管理員應盤點自建GitLab CE及EE版本，優先更新對外提供服務的執行個體。
由於第二項漏洞的修補版本較新，不能只安裝10月12日的第一批更新。GitLab官方已針對不同分支發布修補版本，包括19.5.1、19.4.3、19.3.6及19.2.9等，應依現有版本選擇適用的最新安全更新。
更新後應確認GitLab服務、CI/CD Pipeline及Repository功能正常，並依官方偵測規則檢查異常請求與疑似漏洞利用紀錄。
若發現入侵跡象，應進一步檢查存取權杖、CI/CD機密變數及相關憑證，評估是否需要撤銷或更換。
【國內機關與企業之影響與因應】
原文未提供台灣受害案例。國內使用GitLab管理開發專案、部署流程及系統原始碼的機關與企業，應將自建GitLab列為重要維運資產。
除確認漏洞修補狀態，也應建立管理介面存取限制、備份、權限審查與異常活動監控機制，降低原始碼管理平台遭入侵後對開發環境造成的影響。
【新聞出處】
原文標題：Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
媒體名稱：BleepingComputer
發布日期：2026年11月2日
官方補充資料：GitLab Critical Patch Releases