Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADEXPLOIT PÚBLICO

CVE-2026-97229 Desbordamiento de entero en GitLab permite ejecución de código

GitLab remedió un problema en GitLab CE/EE que afecta a todas las versiones desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2. Bajo ciertas condiciones, un usuario no autenticado podría ejecutar código arbitrario en el servidor de GitLab mediante una expresión regular especialmente diseñada en una configuración de CI/CD, debido a una validación insuficiente de expresiones regulares. Corregido en 19.2.8, 19.3.5 y 19.4.2.

Alerta de Nureq Monitor

Detectada 13 OCT · 01:02Última novedad 17 OCT · 22:51

CVSS 3.1

10.0CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,5 % PERCENTIL 45

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 2 REPOSITORIOS

Qué es CVE-2026-97229

GitLab remedió un problema en GitLab CE/EE que afecta a todas las versiones desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2. Bajo ciertas condiciones, un usuario no autenticado podría ejecutar código arbitrario en el servidor de GitLab mediante una expresión regular especialmente diseñada en una configuración de CI/CD, debido a una validación insuficiente de expresiones regulares. Corregido en 19.2.8, 19.3.5 y 19.4.2.

Productos y versiones afectadas

  • GitLab

    • desde 19.2 hasta antes de 19.2.8
    • desde 19.3 hasta antes de 19.3.5
    • desde 19.4 hasta antes de 19.4.2

Qué hacer

  1. Verificá si usás GitLab y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.
  2. EXPLOIT PÚBLICO Se publicó el repositorio AmpedWasTaken/CVE-2026-97229-GitLab-CI-CD-Regex-Compiler-RCE.
  3. EXPLOIT PÚBLICO Se publicó el repositorio gandli/cve-2026-97229-lab.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.