內文
Alpine Linux 公布其自架 GitLab 遭漏洞利用嘗試。 自行封裝的 GitLab 若使用獨立 Ruby，即使更新 GitLab 套件，也需確認 Ruby 中的修補已實際套用。企業應保全紀錄並檢視程式碼、CI 工作流程與憑證可能受影響的範圍。
CVE-2026-97229 影響 GitLab CE／EE 的 CI/CD 正規表示式編譯處理，GitLab CNA 評為 CVSS v3.1 10.0。GitLab 公告列修補分支為 19.2.8、19.3.5 與 19.4.2；請依支援分支安裝最新適用修補。漏洞利用涉及特製 CI 設定的可達路徑，應檢視實際專案與存取設定。
Alpine Linux 在 2026 年 10 月 28 日公布，其 GitLab 伺服器於 10 月 20 日及 21 日遭利用嘗試。團隊未發現攻擊者程式碼執行證據，但部分紀錄不完整，無法完全排除；Alpine 已重建伺服器並更新相關憑證。其自行封裝環境使用一般 Ruby，故單獨更新 GitLab 未修補 Ruby 缺陷。
- 01
自架服務可被接觸
攻擊者能接觸 GitLab 的特定 CI 設定路徑
- 02
受影響組件處理輸入
受影響的 Ruby 正規表示式編譯路徑可能發生記憶體錯誤
- 03
可能執行程式
在特定條件下可能於 GitLab 伺服器執行任意程式碼
- 04
連帶影響
依實際權限檢視程式碼、Runner、部署與憑證
行動建議：從外部邊界查到內部核心
- 01
盤點開發平台
盤點自架 GitLab 及委外、容器和自行建置環境，核對 GitLab 與實際使用的 Ruby 和 Onigmo 修補。
看看能怎麼應對1項資源
TWISA 會員方案
盤點開發平台
盤點自架 GitLab 及委外、容器和自行建置環境，核對 GitLab 與實際使用的 Ruby 和 Onigmo 修補。
- 02
更新並確認組件
依 GitLab 安全公告更新受支援分支；非官方封裝或自行建置環境，核對 Ruby 修補及發行商提供方式。
看看能怎麼應對1項資源
TWISA 會員方案
更新並確認組件
依 GitLab 安全公告更新受支援分支；非官方封裝或自行建置環境，核對 Ruby 修補及發行商提供方式。
- 03
保全紀錄並檢視
保留應用、CI、主機與網路紀錄，檢視非預期設定與工作程序；依保存狀況評估能否排除入侵。
看看能怎麼應對2項資源
TWISA 會員方案
保全紀錄並檢視
保留應用、CI、主機與網路紀錄，檢視非預期設定與工作程序；依保存狀況評估能否排除入侵。
- 04
檢查憑證與權限
檢視可能由 GitLab、Runner 和部署流程接觸的權杖、帳密及權限，依調查結果撤銷或輪替。
看看能怎麼應對1項資源
TWISA 會員方案
檢查憑證與權限
檢視可能由 GitLab、Runner 和部署流程接觸的權杖、帳密及權限，依調查結果撤銷或輪替。
- 05
重建與複驗
疑似入侵時在可信環境重建並核對程式碼與交付物，再驗證修補、權限與監控。
看看能怎麼應對1項資源
TWISA 會員方案
重建與複驗
疑似入侵時在可信環境重建並核對程式碼與交付物，再驗證修補、權限與監控。
盤點 GitLab、容器、Runner、委外與發行管道
業務連線依授權放行，各層分別落實防護
- 01
開發平台入口
GitLab 與 CI 設定
限制暴露檢視專案存取及設定權限，依原廠指引更新
- 02
執行環境
GitLab、Ruby 與 Runner
確認實際修補核對官方或自建套件的 Ruby 修補及執行版本
- 03
交付與憑證
部署權杖、程式庫與產物
檢視與輪替確認憑證權限與產物完整性，依調查結果輪替
各層日誌與流量，送往監控與應變流程
- 監控及事件應變保全應用、主機與 CI 紀錄，評估調查缺口並準備可信環境復原
主動測試與複驗
經授權後盤點對外及內部資產，執行弱點掃描、滲透、API 測試與攻擊模擬，複驗專案權限、修補、Runner 與監控。網站若經 WAF，核對請求、告警、阻擋與後端結果；核心組件、憑證與內網風險另行驗證。
來源與延伸閱讀
TWISA 會員方案
對應「盤點開發平台」：盤點開發平台
盤點自架 GitLab 及委外、容器和自行建置環境，核對 GitLab 與實際使用的 Ruby 和 Onigmo 修補。
對應「更新並確認組件」：更新並確認組件
依 GitLab 安全公告更新受支援分支；非官方封裝或自行建置環境，核對 Ruby 修補及發行商提供方式。
對應「保全紀錄並檢視」：保全紀錄並檢視
保留應用、CI、主機與網路紀錄，檢視非預期設定與工作程序；依保存狀況評估能否排除入侵。
對應「檢查憑證與權限」：檢查憑證與權限
檢視可能由 GitLab、Runner 和部署流程接觸的權杖、帳密及權限，依調查結果撤銷或輪替。
對應「重建與複驗」：重建與複驗
疑似入侵時在可信環境重建並核對程式碼與交付物，再驗證修補、權限與監控。
歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。
通報更新日期：2026/10/31。產品支援與修補狀態以原廠最新資料為準。