GitLab corrige 13 fallas de seguridad que pueden filtrar datos, alterar canalizaciones y bloquear servidores

GitLab ha lanzado actualizaciones de seguridad críticas para abordar 13 vulnerabilidades que potencialmente podrían exponer datos confidenciales, manipular canalizaciones de CI/CD e interrumpir la disponibilidad del servidor en implementaciones de Community Edition (CE) y Enterprise Edition (EE). GitLab corrige 13 vulnerabilidades de seguridad Entre las vulnerabilidades más críticas se encuentra CVE-2026-6267, que tiene un nivel de gravedad alto y una puntuación CVSS de 8,5.

Esta falla afecta a GitLab Workhorse y podría permitir a los usuarios autenticados con acceso a nivel de desarrollador recuperar información confidencial en solicitudes internas debido a un control de acceso inadecuado. Otro problema de alto riesgo, CVE-2026-12436, permite a los atacantes explotar una falla de asignación masiva en la API Pipeline Schedule para modificar las configuraciones de CI/CD que pertenecen a otros usuarios, lo que podría conducir a ejecuciones de canalizaciones no autorizadas.

Se recomienda a los equipos de seguridad que prioricen la aplicación de parches, revisen los controles de acceso y auditen las configuraciones de CI/CD para mitigar el riesgo de exploit asociado con estas vulnerabilidades. La publicación GitLab corrige 13 fallas de seguridad que pueden filtrar datos, alterar tuberías y bloquear servidores apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗