Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Crítica

Servidores GitLab: una falla crítica ya se usa en ataques

Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
GitLab Community and Enterprise Edition (self-managed)

Qué cambia para ti

Nada visible para usted; los equipos con su propio GitLab deben actualizar.

Una falla en GitLab autoalojado permite ejecutar código en el servidor mediante una configuración CI/CD manipulada, sin cuenta. GitLab la corrigió el 12 de octubre y la CISA dice que los atacantes ya la usan.

Inicio: 12 oct 2026Actualizado: 29 oct 2026

Publicar en X

¿Qué hago?

Tú
Nada que hacer. GitLab.com ya está corregido.
Si tienes una web o una app
Actualice GitLab autoalojado a 19.4.2, 19.3.5 o 19.2.8 o posterior y busque señales de compromiso. Otras apps Ruby que compilan expresiones regulares desde datos del usuario deben pasar a Ruby 4.0.9, 3.4.12 o 3.3.13.

Qué está afectado

CVE-2026-97229Puntuación de gravedad 10 sobre 10

Cronología

  1. Arreglo disponible · 29 oct 2026

    La CISA añade CVE-2026-97229 a su catálogo de vulnerabilidades explotadas conocidas.

    CISA

  2. Arreglo disponible · 23 oct 2026

    Ruby publica correcciones de los errores de expresiones regulares de fondo, que pueden afectar a otras apps.

    Ruby

  3. Arreglo disponible · 12 oct 2026

    GitLab publica 19.4.2, 19.3.5 y 19.2.8, que corrigen CVE-2026-97229 (CVSS 10), una ejecución remota de código sin inicio de sesión.

    GitLab

Fuentes