Alpine Linux 因 GitLab 漏洞重建服务器

Alpine Linux 在攻击者利用 GitLab 漏洞 CVE-2026-97229 险些得手后，从零重建了 GitLab 实例。该 CVSS 10.0 漏洞可通过 CI/CD 配置中的正则表达式实现远程代码执行；Alpine 因误升级到未修复的 19.3.4 和 19.3.6 版本而仍暴露，最终在 GitLab 19.3.7 与 Ruby 3.3.13 上恢复服务。 Alpine 称无法排除代码执行，且确认所需的证据已不存在，因此选择重建。用户须设置新密码、重新登记双因素认证、创建新访问令牌并接受新的 SSH 主机密钥；项目维护者须重新填写 CI/CD 变量值，并假定旧值可能已泄露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。