Хакер атаковал GitLab-сервер Alpine Linux через уязвимость с CVSS 10.0

Alpine Linux сообщила, что через неделю после выхода патча неизвестный попытался проэксплуатировать критическую уязвимость CVE-2026-97229 (CVSS 10.0) на её собственном GitLab-сервере. Дыра позволяет выполнить код через специально составленное регулярное выражение в конфигурации CI. Следов успешного взлома не найдено.

• Уязвимость CVE-2026-97229 получила максимальный балл CVSS 10.0
• Атака на GitLab-сервер Alpine произошла через неделю после выпуска патча
• Эксплуатация возможна через регулярное выражение в конфигурации CI
• Признаков успешного взлома Alpine не обнаружила