Una vulnerabilidad de máxima gravedad afecta a más de 1,000 servidores GitLab expuestos en Internet, que aún no han aplicado los parches de seguridad necesarios para mitigar ataques de ejecución remota de código (RCE). Esta falla, identificada como CVE-2026-97229, se origina en un desbordamiento de entero en el compilador de expresiones regulares utilizado en la configuración de pipelines CI/CD.
Detalles de la vulnerabilidad y respuesta de GitLab
GitLab informó el 12 de octubre sobre la publicación de actualizaciones para sus versiones Community Edition (CE) y Enterprise Edition (EE) 19.4.2, 19.3.5 y 19.2.8, que corrigen esta vulnerabilidad. La empresa explicó que, bajo ciertas condiciones, un usuario no autenticado podría ejecutar código arbitrario mediante una expresión regular especialmente diseñada en un archivo de configuración CI/CD, debido a una validación insuficiente.
GitLab.com ya opera con la versión parcheada, y los clientes de GitLab Dedicated no requieren acción adicional. Sin embargo, la agencia estadounidense CISA (Cybersecurity and Infrastructure Security Agency) confirmó que el fallo está siendo explotado activamente y ordenó a las agencias federales asegurar sus servidores antes del domingo siguiente a la notificación.
Te puede interesar
TecnologíaAndroid 17 alcanza solo 1% de adopción mientras Android 16 domina con 25%La última versión del sistema operativo Android, lanzada en junio de 2026, apenas ha sido adoptada por el 1% de los disp…Leer la nota Alcance y contexto de la amenaza
El grupo de vigilancia Shadowserver reportó que existen más de 1,000 instancias de GitLab sin parchear que continúan siendo objetivo de ataques. Además, se identificaron otras vulnerabilidades críticas en GitLab durante 2026, incluyendo una que permite eludir la autenticación de dos factores (CVE-2026-0723) y otra en la API de commits que permite robar credenciales (CVE-2026-85706).
Shadowserver también indicó que monitorea más de 11,300 servidores vulnerables a otra falla de ejecución remota (CVE-2026-110264) de un total aproximado de 39,000 instancias activas diariamente. Desde noviembre de 2021, CISA ha agregado seis vulnerabilidades de GitLab a su catálogo de fallos explotados activamente, algunas vinculadas a ataques de ransomware.
Importancia para el ecosistema tecnológico
GitLab, plataforma DevSecOps con más de 70 millones de usuarios registrados y utilizada por más del 50% de las empresas Fortune 100, representa un objetivo crítico para actores maliciosos debido a la sensibilidad y volumen de datos que maneja. La explotación de estas vulnerabilidades puede comprometer la integridad de proyectos y la seguridad de la información empresarial.
La recomendación principal es actualizar inmediatamente todas las instalaciones autogestionadas de GitLab a las versiones corregidas para evitar la explotación de estas fallas.
