Más de 1.000 servidores de GitLab expuestos a Internet siguen siendo vulnerables a CVE-2026-97229, una falla de máxima gravedad que ahora está siendo explotada en la práctica, según el grupo de monitorización de amenazas Shadowserver.
La vulnerabilidad se debe a un desbordamiento de enteros en el compilador de expresiones regulares de CI/CD de GitLab, que procesa expresiones regulares en los archivos de configuración de las canalizaciones. En determinadas condiciones, un atacante no autenticado podría utilizar una expresión especialmente diseñada para ejecutar código arbitrario en un servidor de GitLab debido a una validación insuficiente.
GitLab reveló el problema el 12 de octubre y publicó correcciones para las versiones 19.4.2, 19.3.5 y 19.2.8 de Community Edition y Enterprise Edition. La empresa instó a los operadores de instalaciones autogestionadas a actualizar de inmediato. GitLab.com ya ejecutaba una versión corregida, mientras que se informó a los clientes de GitLab Dedicated de que no era necesario realizar ninguna acción.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos confirmó el viernes que la falla estaba siendo explotada y la añadió a su catálogo de Vulnerabilidades Explotadas Conocidas. Se ordenó a las agencias federales proteger los sistemas afectados antes del domingo.
A pesar de la disponibilidad de parches, Shadowserver declaró el domingo que estaba rastreando más de 1.000 instancias vulnerables de GitLab expuestas a ataques en curso. El grupo también informó de más de 11.300 instancias vulnerables a otra falla del compilador de expresiones regulares, CVE-2026-110264, entre unas 39.000 instancias de GitLab que observa diariamente.
CVE-2026-97229 forma parte de una serie de vulnerabilidades de GitLab abordadas este año. Desde enero, la empresa ha corregido problemas que incluyen CVE-2026-0723, que podía permitir el robo de credenciales y otros secretos, y CVE-2026-110264, que puede permitir la ejecución de código arbitrario. CISA ha añadido seis vulnerabilidades de GitLab a su catálogo de fallas explotadas activamente desde noviembre de 2021; una de ellas también se ha relacionado con ataques de ransomware.
Fuentes: BleepingComputer.