CIBERPLANETA_
🔴 SEVERIDAD CRÍTICA 29 Oct 2026 20:22

Alerta de Seguridad: GitLab - RCE sin autenticación

cve gitlab community-edition enterprise-edition ioc
Alerta de Seguridad: GitLab - RCE sin autenticación

// resumen_ejecutivo

CVE-2026-97229 (CVSS 10.0): desbordamiento de enteros en GitLab CE/EE permite RCE sin autenticación. CISA KEV, explotado. Fecha límite FCEB 2026-11-01.

// descripcion_detallada

CISA agregó CVE-2026-97229 al catálogo KEV el 2026-10-29. GitLab Community Edition y Enterprise Edition contienen un desbordamiento de enteros (CWE-190) por validación insuficiente de expresiones regulares en la configuración CI/CD, que permite a un usuario no autenticado ejecutar código arbitrario en el servidor. CVSS 10.0. Uso en ransomware: desconocido.

El problema subyacente reside en el compilador de regex de Ruby/Onigmo, por lo que otros productos podrían verse afectados.

// vectores_de_ataque

Red, sin autenticación: ejecución remota de código (RCE) mediante expresión regular manipulada en configuración CI/CD.

// indicadores_de_compromiso 1 tipo

CVEs (1)
CVE-2026-97229

// recomendaciones_de_mitigacion

  • Actualizar a GitLab 19.4.2 o versión corregida según el aviso oficial.
  • Limitar la exposición a Internet de las instancias.
  • Aplicar BOD 26-04 y requisitos de Forensics Triage de CISA; fecha límite FCEB 2026-11-01.
  • Revisar pipelines y logs, y rotar secretos ante indicios de compromiso.

// referencias_externas

▶
[INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·  [INFO] Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad  ·  [INFO] CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)  ·  [INFO] CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría  ·  [INFO] CVE-2026-76418: denegación de servicio explotada en Cisco Secure Firewall ASA y FTD  ·  [INFO] CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition  ·  [INFO] Gemini 4 Carbon: Google lanza su modelo más potente, con foco en ciberseguridad  ·  [INFO] CVE-2026-46300: variable sin inicializar en el kernel de Linux (ESP/page cache)  ·  [INFO] CVE-2026-41709: registro insuficiente en Broadcom VMware ESX permite operaciones de administrador sin auditoría  ·