Vulnerabilidad crítica de GitLab permite ataques de ejecución arbitraria de código en servidores

GitLab ha publicado actualizaciones de seguridad urgentes para solucionar una vulnerabilidad crítica que podría permitir a los atacantes ejecutar código arbitrario en los servidores afectados sin iniciar sesión. Seguido como CVE-2026-97229, la falla tiene el puntaje CVSS máximo de 10.0 y afecta tanto a GitLab Community Edition como a Enterprise Edition.

La vulnerabilidad implica un desbordamiento de enteros en el compilador de expresiones regulares CI/CD de GitLab. GitLab dice que una validación de expresiones regulares insuficiente podría permitir que un atacante no autenticado desencadene la ejecución de código a través de una expresión especialmente diseñada dentro de una configuración CI/CD. Según el aviso de seguridad de GitLab, la exploit es posible bajo ciertas condiciones. La empresa ya había con parche aplicado vulnerabilidades críticas de GitLab CI/CD regex en septiembre.

Las actualizaciones de seguridad anteriores de GitLab que cubren las fallas de autorización de CI/CD muestran por qué los administradores deben revisar el aviso de parche completo en lugar de centrarse solo en la vulnerabilidad del título. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La vulnerabilidad GitLab poscrítica permite ataques de ejecución arbitraria de código en servidores apareció por primera vez en Cyber Security News.

Consultar publicación original ↗