GitLab corrige falha CVSS 10.0 que permite execução remota de código

13 de outubro de 2026 · 2 fontes independentes

O GitLab lançou patches para uma vulnerabilidade de severidade máxima (CVSS 10.0) que permite que usuários não autenticados executem código arbitrário no servidor via expressões regulares em…

A falha é crítica porque permite que um atacante controle o servidor sem precisar de credenciais.

A vulnerabilidade, rastreada como CVE-2026-97229, é um problema de estouro de inteiro causado pela validação insuficiente de expressões regulares em configurações de CI/CD.

A causa raiz explica por que a falha é tão grave: a validação fraca permite a injeção de código malicioso.

As versões afetadas são 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 e 19.4 antes de 19.4.2; os patches estão disponíveis nessas versões corrigidas.

Os administradores precisam atualizar rapidamente para essas versões para se protegerem da exploração.

O pesquisador joaxcar reportou a vulnerabilidade CVE-2026-97229 através do programa de recompensas por bugs HackerOne.

Mostra o esforço coordenado de segurança e a importância do disclosure responsável.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico