Alpine Linux تعيد بناء خادم GitLab وتُصفّر كلمات المرور

أعادت Alpine Linux بناء خادم GitLab الخاص بها من الصفر وأعادت تعيين جميع كلمات المرور، بعد محاولات استغلال ثغرة حرجة في GitLab خلال يومي 20 و21 أكتوبر 2026، حسب ما أفادت به bleepingcomputer.com.

استهدفت الهجمات الثغرة CVE-2026-97229، وهي ثغرة تنفيذ شيفرة عن بُعد بأقصى درجات الخطورة في مُصرِّف التعبيرات النمطية Onigmo الخاص بواجهة CI/CD في GitLab، والمضمّن في Ruby. وقدّم المهاجمون إعدادات CI خبيثة أدّت إلى ثمانية أعطال في عمليات المعالجة، نجح أربعة منها جزئياً.

ولم تجد Alpine Linux أي دليل على تنفيذ شيفرة أو التلاعب بالحزم حتى 27 أكتوبر، لكنها لم تستطع استبعاد الاختراق بسبب غياب السجلات وسجلات الاتصالات الصادرة. كما حمّل المهاجمون صورة حاوية GitLab الخاصة بـ Alpine، وهو ما يشير إلى احتمال التحضير لهجوم على سلسلة التوريد.

ما الذي حدث قبل ذلك؟

كانت GitLab قد كشفت عن الثغرة CVE-2026-97229 وأتاحت إصلاحاتها في 12 أكتوبر 2026، محذّرة من أن المهاجمين قد يستغلونها بتعبير نمطي معدّ خصيصاً في إعداد خط أنابيب CI/CD. وثبّتت Alpine في البداية الإصدار 19.3.4 بدلاً من الإصدار المُصلَّح 19.3.5، ولم يُغلق الترقية اللاحقة إلى 19.3.6 الثغرة لأن الإصلاح تطلّب رقعة Ruby لم تكن مضمنة في صورة الحاوية المخصصة لـ Alpine. ويستضيف خادم GitLab الخاص بـ Alpine مستودعات التطوير ومراجعات الشيفرة ومهام CI، ومنها وصفات بناء «aports» لحزم البرمجيات.

وتنصح Alpine المستخدمين بإعادة تعيين كلمات مرور GitLab وسحب صورة alpinelinux/gitlab:19.3.6 المنشورة في 27 أكتوبر، والتي تتضمن Ruby 3.3.13 وتُصلح الثغرة CVE-2026-97229.