Más de 1.000 servidores GitLab expuestos a internet siguen sin parchear frente a una vulnerabilidad que los atacantes explotan activamente para ejecutar código de forma remota, según BleepingComputer. El fallo, identificado como CVE-2026-97229, se debe a un desbordamiento de enteros en CI/CD Regular Expression Compiler de GitLab, que procesa expresiones regulares en archivos de configuración de canalizaciones.
GitLab afirmó el 12 de octubre que, en determinadas condiciones, el problema podía permitir que un usuario sin autenticar ejecutara código arbitrario en un servidor al introducir una expresión regular especialmente diseñada en una configuración de CI/CD. La empresa publicó correcciones para Community Edition (CE) y Enterprise Edition (EE) en las versiones 19.4.2, 19.3.5 y 19.2.8. Recomendó que las instalaciones autogestionadas actualizaran a una de esas versiones. GitLab.com ya estaba parcheado y los clientes de GitLab Dedicated no tenían que tomar medidas.
El viernes, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) confirmó que el fallo se estaba explotando en ataques reales y lo añadió al Known Exploited Vulnerabilities (KEV) Catalog. La agencia ordenó a las entidades federales proteger sus servidores antes del domingo. Shadowserver indicó durante el fin de semana que seguía más de 1.000 instancias vulnerables. También informó de más de 11.300 instancias vulnerables a CVE-2026-110264 entre las aproximadamente 39.000 instancias de GitLab que observa a diario.
Desde noviembre de 2021, CISA ha añadido seis vulnerabilidades de GitLab a su catálogo de fallos explotados activamente. GitLab afirma que su plataforma tiene más de 70 millones de usuarios registrados y que la utilizan más del 50 % de las empresas Fortune 100.
Comentarios
0Aún no hay comentarios. Escribe el primero.