Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Crítica

Servidores GitLab: falha crítica já é usada em ataques

Correção disponívelOs atacantes já a usamAfeta quem tem um site
GitLab Community and Enterprise Edition (self-managed)

O que muda para si

Nada visível para você; equipes com GitLab próprio devem atualizar.

Uma falha no GitLab auto-hospedado permite executar código no servidor por meio de uma configuração CI/CD manipulada, sem conta. O GitLab corrigiu em 12 de outubro e a CISA diz que atacantes já a usam.

Início: 12 de out. de 2026Atualizado: 29 de out. de 2026

Publicar no X

O que devo fazer?

Você
Nada a fazer. O GitLab.com já está corrigido.
Se gere um site ou uma app
Atualize o GitLab auto-hospedado para 19.4.2, 19.3.5 ou 19.2.8 ou superior e procure sinais de comprometimento. Outros apps Ruby que compilam expressões regulares de dados do usuário devem usar Ruby 4.0.9, 3.4.12 ou 3.3.13.

O que é afetado

CVE-2026-97229Pontuação de gravidade 10 em 10

Cronologia

  1. Correção disponível · 29 de out. de 2026

    A CISA adiciona CVE-2026-97229 ao catálogo de vulnerabilidades conhecidas e exploradas.

    CISA

  2. Correção disponível · 23 de out. de 2026

    O Ruby publica correções para os bugs de expressões regulares de base, que podem afetar outros apps.

    Ruby

  3. Correção disponível · 12 de out. de 2026

    O GitLab lança 19.4.2, 19.3.5 e 19.2.8 corrigindo CVE-2026-97229 (CVSS 10), execução remota de código sem login.

    GitLab

Fontes