GitLab ha publicado parches para una vulnerabilidad de seguridad de severidad máxima que afecta a su software Community Edition (CE) y Enterprise Edition (EE) y que podría provocar la ejecución de código arbitrario.
En un aviso del lunes, la compañía explicó: "GitLab ha remediado un problema que, bajo ciertas condiciones, podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab a través de una expresión regular especialmente diseñada en una configuración de CI/CD, debido a una validación insuficiente de expresiones regulares".
La falla, rastreada como CVE-2026-97229, se ha descrito como un problema de desbordamiento de enteros. Tiene una puntuación CVSS de 10.0. Afecta a las siguientes versiones:
- Todas las versiones desde 19.2 anteriores a 19.2.8
- Todas las versiones desde 19.3 anteriores a 19.3.5
- Todas las versiones desde 19.4 anteriores a 19.4.2
Los parches para esta falla están disponibles en las versiones 19.4.2, 19.3.5 y 19.2.8. También se han corregido tres errores de alta severidad:
- CVE-2026-92883 (puntuación CVSS: 8.7) – Una vulnerabilidad de cross-site scripting que podría permitir a un usuario autenticado ejecutar JavaScript arbitrario en el contexto de las sesiones del navegador de otros usuarios a través de un repositorio especialmente diseñado.
- CVE-2026-16301 (puntuación CVSS: 8.5) – Una vulnerabilidad de autorización incorrecta en el servicio de creación de pipelines posteriores que podría permitir a un usuario autenticado con rol de Desarrollador ejecutar pipelines de CI/CD en ramas protegidas.
- CVE-2026-14814 (puntuación CVSS: 8.2) – Una vulnerabilidad de expresión regular permisiva que podría permitir a un usuario envenenar respuestas en caché para archivos de repositorio sin procesar, provocando que los pipelines de CI/CD de usuarios específicos ejecuten contenido especialmente diseñado y potencialmente exponiendo variables de entorno protegidas.
Esta divulgación se produce semanas después de que se remediara una falla crítica en AI Gateway (CVE-2026-90970, puntuación CVSS: 9.9) que podría haber permitido a un usuario autenticado con acceso a Duo Agent Platform salir del sandbox de plantillas de prompts mediante una configuración de flujo especialmente diseñada y lograr la ejecución arbitraria de comandos en AI Gateway.
El mes pasado, otra vulnerabilidad de seguridad de severidad máxima en GitLab CE y EE (CVE-2026-85706, puntuación CVSS: 10.0) fue objeto de sondeos en entornos reales pocas horas después de su divulgación pública.
Deja una respuesta