La falla crítica en el compilador de expresiones regulares CI/CD puede permitir ejecución remota de código sin autenticación. CISA la añadió a su catálogo KEV por explotación activa. GitLab corrigió el problema en CE/EE 19.4.2, 19.3.5 y 19.2.8, según BleepingComputer.
El Resumen (Sin rodeos)
CISA confirmó explotación activa de CVE-2026-97229 en GitLab: la falla está en el compilador de expresiones regulares de CI/CD y permite ejecución remota de código sin autenticación. La añadió a su catálogo KEV por estar siendo explotada de verdad. GitLab corrigió en las versiones CE/EE 19.4.2, 19.3.5 y 19.2.8, según BleepingComputer.
Lo primero que se me viene a la mente
Una falla sin autenticación en el compilador de regex de tu pipeline de CI/CD es doble veneno: el atacante no necesita contraseña y el código que ejecuta pasa por la fábrica donde se construyen tus despliegues. «Explotación activa» en el catálogo KEV de CISA significa que ya hay manos trabajando en esto — el aviso oficial es el momento de actualizar, no el de programar la actualización. Las tres versiones corregidas están listas; el GitLab viejo, no.
¿Quién es quién en la noticia?
- CISA — La agencia de EE. UU. que confirmó la explotación y la agregó al catálogo KEV.
- CVE-2026-97229 — La falla: ejecución remota de código sin autenticación en GitLab.
- Compilador de expresiones regulares — El componente afectado dentro de GitLab; de ahí sale la ejecución.
- GitLab CE/EE — Las ediciones Community y Enterprise; corregidas en 19.4.2, 19.3.5 y 19.2.8.
- Catálogo KEV — La lista de vulnerabilidades que CISA marca como explotadas en la vida real.
Compartir