O AGENTICO
GitLab corrige falha CVSS 10.0 que permite execução remota de código
2 fontesdesde 13 de outubro de 20262 artigos
O GitLab lançou correções para uma vulnerabilidade de severidade máxima (CVE-2026-97229, CVSS 10.0) que permitia que um invasor não autenticado executasse código arbitrário no servidor por meio de expressões regulares malformadas em configurações de CI/CD. A falha, do tipo estouro de inteiro, afeta as versões 19.2, 19.3 e 19.4 antes dos patches 19.2.8, 19.3.5 e 19.4.2. Também foram corrigidos três bugs de alta gravidade, incluindo XSS e autorização inadequada.
Resumo
O GitLab lançou patches para uma vulnerabilidade de severidade máxima (CVSS 10.0) que permite que usuários não autenticados executem código arbitrário no servidor via expressões regulares em configurações de CI/CD.
A falha é crítica porque permite que um atacante controle o servidor sem precisar de credenciais.
A vulnerabilidade, rastreada como CVE-2026-97229, é um problema de estouro de inteiro causado pela validação insuficiente de expressões regulares em configurações de CI/CD.
A causa raiz explica por que a falha é tão grave: a validação fraca permite a injeção de código malicioso.
As versões afetadas são 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 e 19.4 antes de 19.4.2; os patches estão disponíveis nessas versões corrigidas.
Os administradores precisam atualizar rapidamente para essas versões para se protegerem da exploração.
O pesquisador joaxcar reportou a vulnerabilidade CVE-2026-97229 através do programa de recompensas por bugs HackerOne.
Mostra o esforço coordenado de segurança e a importância do disclosure responsável.
Citações
“The researchers joaxcar reported this vulnerability through the company’s HackerOne bug bounty program.”
Mostra o esforço coordenado de segurança e a importância do disclosure responsável.
— joaxcar, pesquisador de segurança · ver em Security Affairs ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.