CVE-2026-97229: RCE sin autenticación en GitLab Community y Enterprise Edition

CVE-2026-97229: ejecución remota de código sin autenticación en GitLab CE/EE

CISA incorporó el 29 de octubre de 2026 al catálogo KEV (Known Exploited Vulnerabilities) la vulnerabilidad CVE-2026-97229, que afecta a GitLab Community Edition y Enterprise Edition. Con un CVSS de 10.0 (crítico) y explotación activa confirmada, es una prioridad inmediata para cualquier organización que opere instancias GitLab. El uso en campañas de ransomware figura como desconocido. La fecha límite para agencias FCEB es el 1 de noviembre de 2026.

Análisis Técnico

La falla es un desbordamiento o wraparound de enteros (CWE-190) por validación insuficiente de expresiones regulares. Según CISA, un usuario no autenticado puede ejecutar código arbitrario en el servidor GitLab mediante una expresión regular especialmente construida dentro de una configuración CI/CD.

Vector de Ataque

El atacante aporta una expresión regular manipulada en la configuración CI/CD.
El compilador de expresiones regulares (Ruby/Onigmo) sufre un desbordamiento de enteros al procesarla.
La corrupción resultante permite ejecución arbitraria de código en el servidor.

CISA advierte que otros productos podrían verse afectados por el mismo problema subyacente en Ruby/Onigmo; el proyecto Ruby publicó correcciones de regexp asociadas a estos CVE de GitLab.

Impacto Operacional y de Seguridad

Compromiso total del servidor GitLab (confidencialidad, integridad y disponibilidad).
Exposición de código fuente, secretos y variables CI/CD, y riesgo de ataques a la cadena de suministro mediante manipulación de pipelines y artefactos.
Movimiento lateral hacia runners y entornos de despliegue.

Productos Afectados

GitLab Community Edition y Enterprise Edition. El parche se distribuye en la versión de seguridad GitLab 19.4.2 (ver el aviso oficial para las ramas corregidas exactas).

Recomendaciones y Mitigación

Acciones Inmediatas Recomendadas

Actualizar a las versiones corregidas indicadas en el aviso de parches de GitLab 19.4.2.
Evaluar la exposición a Internet de cada instancia y restringirla mientras se aplica el parche.
Cumplir la directiva BOD 26-04 y los requisitos de Forensics Triage de CISA.
Revisar logs y pipelines en busca de configuraciones CI/CD con expresiones regulares anómalas y actividad inusual; rotar secretos si hay indicios de compromiso.
Si no hay mitigaciones disponibles, discontinuar el uso del producto según CISA.