لا يزال أكثر من 1,000 خادم GitLab غير محدث ضد ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد، CVE-2026-97229، وفقًا لـ Shadowserver. هذه الثغرة، وهي تجاوز عدد صحيح في مترجم التعبير العادي CI/CD، تسمح للمستخدمين غير المصدقين بتنفيذ تعليمات برمجية عشوائية.
قامت GitLab بمعالجة الثغرة من خلال إصدار تحديثات للإصدارات 19.4.2، 19.3.5، و19.2.8 في 12 أكتوبر. على الرغم من ذلك، لا تزال العديد من الخوادم مكشوفة، مما دفع CISA لإضافة الثغرة إلى كتالوج الثغرات المستغلة المعروفة وإلزام الوكالات الفيدرالية بتأمين أنظمتها بحلول يوم الأحد.
كشفت عمليات المسح التي أجرتها Shadowserver عن وجود أكثر من 1,000 حالة عرضة للثغرة CVE-2026-97229، وأكثر من 11,300 حالة عرضة لثغرة أخرى، CVE-2026-110264، من بين حوالي 39,000 حالة GitLab يتم مسحها يوميًا.
كان GitLab.com قد نفذ التحديثات اللازمة في وقت إصدارها. ومع ذلك، تم حث تثبيتات GitLab المدارة ذاتيًا بشدة على الترقية فورًا لتقليل المخاطر المحتملة.