GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y afecta a diversas versiones de CE y EE. Se recomienda a todos los usuarios actualizar sus instancias inmediatamente para evitar posibles ataques.





GitLab ha publicado parches de seguridad para un fallo del compilador de expresiones regulares de severidad máxima que podría permitir a atacantes remotos ejecutar código arbitrario en servidores vulnerables.

Este problema de seguridad está registrado como CVE-2026-110264 y fue reportado por un investigador de seguridad utilizando el alias joaxcar a través del programa de recompensas por errores HackerOne de GitLab.

El CVE-2026-110264 se deriva de una debilidad de desbordamiento de enteros en el Compilador de Expresiones Regulares de GitLab, un motor en segundo plano que analiza y valida expresiones regulares en los archivos de configuración.

GitLab ha corregido la vulnerabilidad en las versiones 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 y 18.11.13 de GitLab Community Edition (CE) y Enterprise Edition (EE), y ha advertido a los usuarios que actualicen sus instancias inmediatamente.

"GitLab ha remediado un problema que, bajo ciertas condiciones, podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab debido a un desbordamiento de enteros al compilar una expresión regular especialmente diseñada", afirmó la empresa en su comunicado.

"Recomendamos encarecidamente que todas las instalaciones que ejecuten una versión afectada por los problemas descritos a continuación se actualicen a la última versión lo antes posible. [..] GitLab.com ya está ejecutando la versión parcheada. Los inquilinos de GitLab Dedicated que ejecutan 19.3.5-internal0 y 19.4.2-internal0 o posterior ya incluyen estas correcciones y no necesitan tomar ninguna medida".

El observador de amenazas de Internet Shadowserver rastrea ahora más de 2,700 instancias de GitLab Community Edition expuestas en línea, pero no proporciona información sobre cuántas de ellas son honeypots o ya han sido aseguradas contra ataques.

Instancias de GitLab CE expuestas a Internet (Shadowserver)

GitLab advirtió a sus clientes hace diez días sobre otra vulnerabilidad crítica de ejecución remota de código (CVE-2026-97229) con una puntuación base CVSS de 10/10 en el Compilador de Expresiones Regulares de CI/CD, reportada por el mismo investigador de seguridad.

El mes pasado, corrigió otro fallo de severidad máxima en GitLab CE/EE (CVE-2026-85706) que permite a atacantes no autenticados leer datos sensibles (por ejemplo, credenciales y otros secretos) de servidores vulnerables.

Un día después, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió el CVE-2026-85706 a su lista de fallos explotados activamente y ordenó a las agencias federales asegurar sus sistemas en un plazo de tres días.

Desde noviembre de 2021, CISA ha señalado cinco fallos de GitLab utilizados en ataques reales, incluido uno explotado en ataques de ransomware.

La plataforma DevSecOps de GitLab tiene más de 30 millones de usuarios registrados en todo el mundo y es utilizada por más del 50% de las empresas Fortune 100, incluidas Nvidia, T-Mobile, Lockheed Martin, Airbus y Goldman Sachs.

Fuente:
BleepingComputer