Múltiples vulnerabilidades en productos de GitLab Mar, 13/10/2026 - 09:38
Aviso
Recursos Afectados
Para la vulnerabilidad crítica:GitLab Community Edition y Enterprise Edition 19.2, versiones anteriores a 19.2.8;GitLab Community Edition y Enterprise Edition 19.3, versiones anteriores a 19.3.5;GitLab Community Edition y Enterprise Edition 19.4, versiones anteriores a 19.4.2.
Descripción
Distintos investigadores y miembros del equipo interno de GitLab han informado sobre 24 vulnerabilidades: una de severidad crítica, 5 de severidad alta, 14 de severidad media y 4 de severidad baja que, en caso de ser explotadas, podrían permitir la ejecución remota de código, eludir controles de autorización, acceder a información confidencial, ejecutar código JavaScript en el navegador de otros usuarios o realizar ataques Server-Side Request Forgery (SSRF).
Identificador
INCIBE-2026-730
Solución
Actualizar GitLab Community Edition o Enterprise Edition a una de las siguientes versiones:19.4.2;19.3.5;19.2.8.GitLab.com ya utiliza una versión corregida. Los clientes de GitLab Dedicated no tienen que realizar ninguna acción.
Detalle
CVE-2026-97229: vulnerabilidad de desbordamiento de enteros en el compilador de expresiones regulares utilizado en las configuraciones de CI/CD. Un atacante remoto no autenticado podría introducir una expresión regular especialmente manipulada y ejecutar código arbitrario en el servidor GitLab.
5 - Crítica
Listado de referencias
GitLab Critical Patch Release: 19.4.2, 19.3.5, 19.2.8
Etiquetas
Actualización
Código arbitrario
Control de acceso
Desbordamiento
+
Divulgación de información
RCE
SSRF
Vulnerabilidad
XSS
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-97229
Crítica
No
GITLAB