Falha crítica no GitLab e tentativa de ataque ao Alpine Linux

história em formação · 2 eventos confirmados até agora

Uma vulnerabilidade crítica no GitLab, identificada como CVE-2026-97229 e avaliada com CVSS 10.0, permitia que invasores não autenticados executassem código arbitrário no servidor por meio de expressões regulares malformadas em configurações de CI/CD. A falha afetava as versões 19.2, 19.3 e 19.4, e o GitLab publicou correções nas versões 19.2.8, 19.3.5 e 19.4.2. A empresa também corrigiu três problemas de alta gravidade, entre eles falhas de XSS e de autorização inadequada. (Security Affairs e The Hacker News)

A vulnerabilidade ganhou relevância prática quando o Alpine Linux detectou uma tentativa de exploração contra o servidor GitLab do projeto. Como não foi possível descartar que o ataque tivesse executado código, a equipe reconstruiu a máquina do zero. Embora o servidor tivesse sido atualizado para o GitLab 19.3.6, essa atualização não corrigiu a falha: a imagem do Alpine usava a versão padrão do Ruby, e não a versão com os patches distribuídos nos pacotes oficiais do GitLab. (StartupHub.ai e The Hacker News)

a ponta — agora

Alpine Linux reconstrói servidor GitLab após tentativa de exploração que quase teve sucesso

o que veio antes

• 

  GitLab corrige falha CVSS 10.0 que permite execução remota de código

  2 fontes13/10/2026