# 1000-ზე მეტი GitLab სერვერი CI/CD კრიტიკული შეცდომის გამო შეტევის სამიზნე გახდა

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/gitlab-servers-exploited-critical-ci-cd-regex-rce-vulnerabil-2026-11-03-night-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-03T19:03:31.736+00:00
Updated: 2026-11-03T19:03:31.738515+00:00

> 1000-ზე მეტი ინტერნეტთან დაკავშირებული GitLab სერვერი კიბერშეტევების ქვეშ აღმოჩნდა რეგულარული გამოსახულებების გამო, რამაც CISA-ს დირექტივები გამოიწვია.

## TL;DR
- ინტერნეტში ჩართული 1000-ზე მეტი GitLab სერვერი რჩება დაუცველი კოდის დისტანციური შესრულების შეტევების მიმართ.
- კრიტიკული შეცდომა CVE-2026-97229 გამოწვეულია მთელი რიცხვების გადავსებით CI/CD რეგულარული გამოსახულებების დამმუშავებელში.
- CISA-მ ხარვეზი ცნობილი საფრთხეების კატალოგში შეიტანა და სააგენტოებს განახლება დაავალა.
- ღია კოდის პროექტმა Alpine Linux-მა შეტევის მცდელობის შემდეგ სერვერები ნულიდან ხელახლა ააწყო.

## Key points
- ხარვეზს მინიჭებული აქვს CVSS მაქსიმალური ქულა 10.0, რაც root უფლებებით ბრძანებების გაშვების საშუალებას იძლევა.
- თავდამსხმელებს შეუძლიათ გამოიყენონ გატეხილი GitLab სერვერები კოდის წასაკითხად და პაროლების მოსაპარად.
- სისტემები შესაძლოა გამოყენებულ იქნას პროგრამული უზრუნველყოფის მიწოდების ჯაჭვებზე შეტევისთვის.
- სკანირებამ გამოავლინა დაუცველი GitLab ინსტალაციები ევროპაში, ჩრდილოეთ ამერიკასა და აზიაში.
- GitLab-მა გამოუშვა უსაფრთხოების გადაუდებელი განახლებები და მოუწოდა ადმინისტრატორებს დაუყოვნებლივი ინსტალაციისკენ.

## რა მოხდა

პროგრამული უზრუნველყოფის შემქმნელთა გლობალური საზოგადოებისთვის გავრცელებულ გადაუდებელ გაფრთხილებაში CISA-მ და კიბერუსაფრთხოების ექსპერტებმა დაადასტურეს, რომ 1000-ზე მეტი ინტერნეტთან დაკავშირებული GitLab სერვერი აქტიური კიბერშეტევების სამიზნეა. ჰაკერები იყენებენ კოდის დისტანციური შესრულების (Remote Code Execution) მაქსიმალური სიმძიმის ხარვეზს, რომლის იდენტიფიკატორია CVE-2026-97229 და რომელიც არაავტორიზებულ პირებს root უფლებებით ნებისმიერი ბრძანების გაშვების საშუალებას აძლევს.

უსაფრთხოების კრიტიკული ხარვეზი, რომლის CVSS ქულა მაქსიმალური 10.0-ია, გამოწვეულია მთელი რიცხვების გადავსების შეცდომით GitLab-ის CI/CD რეგულარული გამოსახულებების კომპილატორში. საჯარო ვებ-ინტერფეისებზე მავნე მოთხოვნის გაგზავნით თავდამსხმელებს შეუძლიათ მეხსიერების დაზიანება, ავთენტიფიკაციის გვერდის ავლით სერვერზე სრული კონტროლის მოპოვება მოქმედი პაროლების გარეშე.

მასშტაბურმა ექსპლუატაციამ აიძულა CISA, დაუყოვნებლივ შეეტანა CVE-2026-97229 ცნობილი საფრთხეების (KEV) რეესტრში, რაც ფედერალურ უწყებებს ავალდებულებს განახლებების სამ დღეში დანერგვას. საფრთხის რეალური მასშტაბი დადასტურდა, როდესაც ღია კოდის სისტემა Alpine Linux-მა განაცხადა, რომ იძულებული გახდა სრულად აღედგინა თავისი GitLab სერვერები შეღწევის მცდელობების გამოვლენის შემდეგ.

## რატომ არის მნიშვნელოვანი

პროგრამული კოდის რეპოზიტორიები და უწყვეტი ინტეგრაციის მილსადენები თანამედროვე IT-ინფრასტრუქტურის გულს წარმოადგენს. GitLab-ის მსგავსი პლატფორმა არა მხოლოდ ინახავს ინტელექტუალურ საკუთრებას, არამედ მართავს აწყობის ავტომატურ პროცესებს, ღრუბლოვანი სერვისების საიდუმლო გასაღებებსა და ციფრული ხელმოწერის სერტიფიკატებს. სერვერზე დისტანციური წვდომის მოპოვება საფრთხეს უქმნის მთელ ორგანიზაციულ ქსელს.

GitLab-ის სერვერების გატეხვა ქმნის პროგრამული უზრუნველყოფის მიწოდების ჯაჭვებზე დამანგრეველი შეტევების შესაძლებლობას. რეპოზიტორიაში შეღწევის შემდეგ ჰაკერებს შეუძლიათ კოდში ფარული ცვლილებების შეტანა, კონტეინერებში ბექდორების ინტეგრირება და ათასობით მომხმარებლისთვის განკუთვნილი პროგრამული განახლებების დაინფიცირება. SolarWinds-ისა და Codecov-ის შემთხვევებმა ნათლად აჩვენა მსგავსი შეტევების მასშტაბები.

ამასთან, 1000-ზე მეტი დაუცველი სერვერის არსებობა მეტყველებს სისტემური ადმინისტრირების პრობლემებზე. მიუხედავად იმისა, რომ GitLab-მა გამოუშვა უსაფრთხოების პატჩები, მრავალი ორგანიზაცია აგვიანებს განახლებების დაყენებას, რაც მათ სისტემებს ღიას ტოვებს კიბერდაჯგუფებებისთვის.

## ტექნიკური დეტალები

CVE-2026-97229 ხარვეზის სათავეშია არითმეტიკული გადავსების შეცდომა პარსერში, რომელიც ამოწმებს მომხმარებლის მიერ განსაზღვრულ რეგულარულ გამოსახულებებს GitLab CI/CD-ის ფაილებში (`.gitlab-ci.yml`). როდესაც შემომავალი მოთხოვნა შეიცავს რთულად ჩადგმულ რეგულარულ გამოსახულებას, დამმუშავებელი არასწორად ითვლის საჭირო მეხსიერების ბუფერის ზომას.

![სერვერული თაროები მონაცემთა ცენტრში დეველოპერთა ინსტრუმენტებით](https://www.bleepstatic.com/content/hl-images/2026/11/02/thumb/211x130_freezers.jpg)

ამის გამო სისტემა გამოყოფს მცირე ზომის ბუფერს, რასაც მოსდევს მეხსიერების გადავსება (heap buffer overflow). ეს აზიანებს მეხსიერების მიმდებარე მაჩვენებლებს. თავდამსხმელებმა შექმნეს საიმედო ექსპლოიტები, რომლებიც მართვას გადასცემს შელკოდს და ქმნის დაშიფრულ კავშირს ჰაკერების სამართავ ცენტრთან (C2).

სისტემაში შეღწევის შემდეგ ავტომატური სკრიპტები აგროვებს მონაცემებს: იპარავს ადგილობრივი ბაზების პაროლებს, API ტოკენებს, გარემოს ცვლადებში შენახულ SSH პირად გასაღებებს და ამატებს საკუთარ მონაცემებს root მომხმარებლის authorized_keys ფაილში მუდმივი წვდომის შესანარჩუნებლად.

![ღრუბლოვანი კონტეინერების მართვის პანელი სისტემური ტელემეტრიით](https://www.bleepstatic.com/content/hl-images/2026/10/31/northflank-header.jpg)

## გავლენა ბაზარზე და ინდუსტრიაზე

ეს ინციდენტი შეხსენებაა იმ რისკებისა, რაც დეველოპერული ინსტრუმენტების დამოუკიდებელ ჰოსტინგს ახლავს. ბოლო წლებში DevSecOps გუნდებს რეგულარულად უწევთ კრიტიკულ ხარვეზებთან გამკლავება GitLab, Atlassian Confluence და JetBrains TeamCity პლატფორმებზე. ეს ვითარება აჩქარებს კომპანიების გადასვლას მართულ ღრუბლოვან (SaaS) სერვისებზე, სადაც განახლებებს თავად მომწოდებელი უზრუნველყოფს.

კიბერუსაფრთხოების სფეროში ინციდენტმა გამოიწვია შემოწმებების ტალღა. უსაფრთხოების ცენტრები (SOC) აანალიზებენ ქსელურ ტელემეტრიას CVE-2026-97229-ის აქტივობის დასადგენად. გავრცელებული ინფორმაციით, სხვადასხვა დაჯგუფებები აქტიურად ცდილობენ დაუცველ სისტემებზე კონტროლის დამყარებას.

ღია კოდის პროექტები ასევე აძლიერებენ დაცვას. Alpine Linux-ის შემთხვევამ აჩვენა, რომ შეზღუდული ბიუჯეტის მქონე არაკომერციული გუნდები მიმზიდველი სამიზნეა მიწოდების ჯაჭვებზე შემტევთათვის. ფონდები გადახედავენ უსაფრთხოების მოდელებს კრიტიკული რეპოზიტორიების დასაცავად.

## რას უნდა დავაკვირდეთ შემდეგ

DevSecOps გუნდებმა დაუყოვნებლივ უნდა შეამოწმონ GitLab სერვერების მდგომარეობა. განახლებები ხელმისაწვდომია 17.5.1, 17.4.3 და 17.3.5 ვერსიებში. თუ განახლება შეუძლებელია, აუცილებელია ქსელური შეზღუდვების დაწესება (VPN, IP allowlist) და რეგისტრაციის გათიშვა.

ექსპერტები ყურადღებით დააკვირდებიან პროგრამული უზრუნველყოფის მიწოდების ჯაჭვებს, რათა დაადგინონ, ხომ არ მოხდა მავნე კოდის ჩაშენება კომპილირებულ პაკეტებში სერვერების გათიშვამდე.

მარეგულირებლები გააკონტროლებენ CISA-ს მოთხოვნების შესრულებას სახელმწიფო უწყებებში. ამან შესაძლოა ბიძგი მისცეს კერძო სექტორშიც უსაფრთხოების ვადების გამკაცრებას.

## წყაროები

- [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/over-1-000-gitlab-servers-vulnerable-to-code-execution-attacks/)
- [GitLab Software Architecture Profile](https://en.wikipedia.org/wiki/GitLab)
- [Arbitrary Code Execution Concepts](https://en.wikipedia.org/wiki/Arbitrary_code_execution)

Mentions: GitLab, CISA, Alpine Linux, CVE-2026-97229, Remote Code Execution, DevSecOps

## Sources
- [BleepingComputer Security](https://www.bleepingcomputer.com/news/security/over-1-000-gitlab-servers-vulnerable-to-code-execution-attacks/)
- [GitLab Software Architecture Profile](https://en.wikipedia.org/wiki/GitLab)
- [Arbitrary Code Execution Concepts](https://en.wikipedia.org/wiki/Arbitrary_code_execution)