Múltiples vulnerabilidades en productos de GitLab
Para la vulnerabilidad crítica:
- GitLab Community Edition y Enterprise Edition 19.2, versiones anteriores a 19.2.8;
- GitLab Community Edition y Enterprise Edition 19.3, versiones anteriores a 19.3.5;
- GitLab Community Edition y Enterprise Edition 19.4, versiones anteriores a 19.4.2.
Distintos investigadores y miembros del equipo interno de GitLab han informado sobre 24 vulnerabilidades: una de severidad crítica, 5 de severidad alta, 14 de severidad media y 4 de severidad baja que, en caso de ser explotadas, podrían permitir la ejecución remota de código, eludir controles de autorización, acceder a información confidencial, ejecutar código JavaScript en el navegador de otros usuarios o realizar ataques Server-Side Request Forgery (SSRF).
Actualizar GitLab Community Edition o Enterprise Edition a una de las siguientes versiones:
- 19.4.2;
- 19.3.5;
- 19.2.8.
GitLab.com ya utiliza una versión corregida. Los clientes de GitLab Dedicated no tienen que realizar ninguna acción.
CVE-2026-97229: vulnerabilidad de desbordamiento de enteros en el compilador de expresiones regulares utilizado en las configuraciones de CI/CD. Un atacante remoto no autenticado podría introducir una expresión regular especialmente manipulada y ejecutar código arbitrario en el servidor GitLab.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-97229 | Crítica | No | GITLAB |
