GitLab corrige una falla crítica que podría permitir ejecutar código en sus servidores

GitLab publicó el 12 de octubre actualizaciones de seguridad para sus ediciones Community y Enterprise. La corrección más urgente aborda CVE-2026-97229, una vulnerabilidad de gravedad máxima en el componente que procesa expresiones regulares de configuraciones CI/CD. Según la descripción de la falla, bajo determinadas condiciones una expresión especialmente preparada podría permitir que una persona sin autenticación ejecute código en el servidor. La documentación pública no detalla todas las condiciones necesarias para explotarla. (docs.gitlab.com)

Las versiones corregidas son 19.2.8, 19.3.5 y 19.4.2. GitLab pide actualizar de inmediato las instalaciones autogestionadas afectadas. GitLab.com ya ejecuta una versión corregida y, según la empresa, los clientes de GitLab Dedicated no necesitan intervenir. La actualización también incluye otras correcciones de seguridad, por lo que conviene revisar el aviso completo antes de planificar el despliegue. (docs.gitlab.com)

Para una empresa que aloja su propio GitLab, la prioridad es identificar la versión de cada instancia, confirmar si pertenece a una rama afectada y aplicar el parche correspondiente. Antes de actualizar producción, prueba el procedimiento de respaldo y la compatibilidad de tus integraciones y pipelines. Después, verifica que la instancia quedó en la versión prevista y revisa sus registros de acceso y administración conforme a tu proceso habitual de respuesta.

No hay que confundir gravedad con explotación confirmada: los avisos consultados describen el riesgo y las versiones corregidas, pero no establecen que esta falla ya se esté utilizando en ataques. Eso no reduce la urgencia de corregir un servidor autogestionado expuesto. (docs.gitlab.com)