📸 Créditos da imagem: reprodução / Tecmundo
O GitLab divulgou, nesta quarta-feira (21), uma atualização de segurança que corrige uma falha de gravidade máxima que permite a execução de código arbitrário por invasores sem acesso prévio.
Vulnerabilidade crítica identificada
A falha, identificada como CVE-2026-110264, foi descoberta por um pesquisador de segurança chamado “joaxcar” através do programa de recompensas HackerOne. Ela ocorre devido a um erro lógico no processamento de regras de texto usadas pelo sistema para ler configurações internas, possibilitando um estouro de inteiro ao compilar uma expressão regular especialmente elaborada.
Impacto e correções
O problema pode permitir que um usuário não autenticado execute código arbitrário no servidor GitLab.
- CE e EE 19.5.1
- 19.4.3
- 19.3.6
- 19.2.9
- 19.1.9
- 19.0.10
- 18.11.13
Histórico de vulnerabilidades
Semanas antes, a empresa alertou sobre a CVE-2026-97229, que permitia execução remota de código na ferramenta de automação de tarefas. Em setembro, foi corrigida a CVE-2026-85706, que possibilitava a leitura não autorizada de credenciais.
Recomendações
Administradores devem aplicar imediatamente as atualizações disponíveis. Dados de monitoramento indicam que mais de 2.700 instâncias da edição comunitária permanecem expostas na internet, ampliando os riscos caso as correções não sejam instaladas.
📰 Leia a notícia completa em: Tecmundo »