به‌گزارش آی سی تی نیوز، آسیب‌پذیری CVE-2026-97229   با امتیاز بحرانی CVSS 10.0، نوعی سرریز عددی در پردازش عبارت‌های منظم CI/CD  است که امکان اجرای کد بدون احراز هویت را فراهم می‌کند.

پروژه Alpine Linux  در ۶ آبان (۲۸ اکتبر) اعلام کرد که در روزهای ۲۸ و ۲۹ مهر (۲۰ و ۲۱ اکتبر)، مهاجمی با استفاده از یک حساب کاربری تازه‌ثبت‌شده، پیکربندی‌های دست‌کاری‌شده CI  را به مخزن GitLab  این پروژه ارسال کرده است، در زمان حمله، سرور هنوز وصله امنیتی منتشرشده در ۲۰ مهر(۱۲ اکتبر) را دریافت نکرده بود. این حمله هشت بار باعث از کار افتادن فرایندهای worker شد.

تیم Alpine Linux  پذیرفته است که در فرایند به‌روزرسانی، به‌اشتباه نسخه 19.3.4 را به‌جای نسخه 19.3.5 نصب کرده بود.

این پروژه اعلام کرده که شواهدی مبنی بر موفقیت‌آمیز بودن حمله پیدا نکرده است، اما احتمال موفقیت آن را نیز رد نمی‌کند. به همین دلیل، سرور را از ابتدا بازسازی کرده و تمام گذرواژه‌ها و کلیدهای مخفی را تغییر داده است.

به گفته Alpine، بسته‌ها و نسخه‌های منتشرشده در این بازه زمانی با سوابق نگهداری‌شده خارج از GitLab  تطبیق داده شده‌اند و هیچ نشانه‌ای از دست‌کاری آن‌ها مشاهده نشده است.

CISA  این آسیب‌پذیری را در ۷ آبان (۲۹ اکتبر) به فهرست KEV  اضافه کرد.

همچنین آسیب‌پذیری مشابه دیگری با شناسه CVE-2026-110264  در 29 مهر اصلاح شده است؛ بنابراین، نصب وصله منتشرشده در ۱۲ اکتبر به‌تنهایی برای ایمن‌سازی کافی نیست.

نکته مهم این است که حمله تنها یک هفته پس از انتشار وصله امنیتی انجام شده است.