GitLab CVE-2026-97229: qué hacer si tenés una instancia propia
2026-10-31 · 3 min de lectura
GitLab publicó el 12 de octubre de 2026 una corrección para CVE-2026-97229, una vulnerabilidad de severidad máxima (CVSS 10.0) en el compilador de expresiones regulares de CI/CD. Según GitLab, un usuario no autenticado podría ejecutar código en el servidor mediante una expresión regular especialmente armada en una configuración de CI/CD.
A quién afecta
A las instalaciones propias (self-managed) de GitLab Community Edition y Enterprise Edition en estas versiones: 19.2 anteriores a 19.2.8, 19.3 anteriores a 19.3.5 y 19.4 anteriores a 19.4.2. GitLab.com ya ejecuta la versión corregida.
Estado de explotación
Hacia fines de octubre, CISA incorporó esta vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas (KEV). Según The Hacker News, Alpine Linux informó intentos de ataque contra su propia instancia de GitLab los días 20 y 21 de octubre, que no tuvieron éxito aparente.
Qué hacer
- Verificá qué versión de GitLab usa tu empresa o tu proveedor.
- Si es una instalación propia, actualizá a 19.2.8, 19.3.5 o 19.4.2 (o posterior), fuera del ciclo habitual de parches.
- Revisá quién puede crear proyectos públicos: reduce la superficie de ataque.
- Si no podés descartar que hubo un intento, consultá a tu equipo o proveedor sobre revisar registros y credenciales almacenadas.
Si no sabés si tus sistemas están expuestos, una evaluación de exposición externa permite ver qué se ve de tu empresa desde internet.
Fuentes
- Help Net Security: GitLab admins urged to patch critical RCE flaw (CVE-2026-97229)
- The Hacker News: CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
Servicio relacionado: Seguridad ofensiva
Agendar una llamada de 15 minutos, sin costo · Escribinos · info@valkyros.com.ar