Investigadores y miembros del equipo de GitLab han identificado un total de 24 vulnerabilidades en sus productos, incluyendo una de severidad crítica. Las versiones afectadas son GitLab Community Edition y Enterprise Edition 19.2, versiones anteriores a 19.2.8; 19.3, versiones anteriores a 19.3.5; y 19.4, versiones anteriores a 19.4.2.
Entre las vulnerabilidades reportadas, se encuentran 5 de severidad alta, 14 de severidad media y 4 de severidad baja. Estas vulnerabilidades podrían permitir la ejecución remota de código, eludir controles de autorización, acceder a información confidencial, ejecutar código JavaScript en el navegador de otros usuarios o realizar ataques de tipo Server-Side Request Forgery (SSRF).
La vulnerabilidad crítica identificada como CVE-2026-97229 se relaciona con un desbordamiento de enteros en el compilador de expresiones regulares utilizado en las configuraciones de CI/CD, lo que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el servidor GitLab.
Qué significa para su organización
Las organizaciones que utilicen GitLab en versiones afectadas deben priorizar la actualización a las versiones corregidas (19.4.2, 19.3.5 o 19.2.8) para mitigar los riesgos asociados a estas vulnerabilidades. Es recomendable revisar los registros de acceso y actividad del sistema para detectar posibles intentos de explotación y asegurar que se implementen controles adicionales de seguridad en las configuraciones de CI/CD.
