Kritische Codeausführung: GitLab veröffentlicht dringende Sicherheitsupdates

GitLab ha lanzado actualizaciones de seguridad para múltiples versiones de sus ediciones Community (CE) y Enterprise (EE). Entre las doce vulnerabilidades corregidas, destaca la CVE-2026-110264, calificada con la máxima puntuación de riesgo (CVSS 10.0). Este fallo permite que un atacante que no esté autenticado (sin usuario ni contraseña) pueda ejecutar código de forma arbitraria en el servidor bajo ciertas condiciones.

El problema técnico se origina en un desbordamiento de enteros (un error de cálculo en la memoria) al procesar expresiones regulares preparadas por un atacante. Aunque hasta el momento no se tiene conocimiento de ataques reales utilizando este fallo, la gravedad obliga a una respuesta inmediata en las instalaciones que la empresa gestiona por cuenta propia.

Además de la vulnerabilidad crítica, se han corregido otros fallos, incluyendo uno en el AI Gateway (CVE-2026-90970) con una puntuación de 9.9, que permite a usuarios con permisos básicos saltarse las restricciones de seguridad de la inteligencia artificial para ejecutar comandos en el servidor. También se reportaron fallos que podrían permitir el robo de cuentas LDAP o la manipulación de procesos de autenticación OAuth/OIDC.

Para asegurar la plataforma, GitLab recomienda actualizar de inmediato a las versiones 19.5.1, 19.4.3 o 19.3.6. Es importante notar que las versiones más antiguas (como la 18.11.13 o la 19.0.10) solo incluyen el parche para la vulnerabilidad crítica, pero no cubren el resto de los fallos detectados.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza GitLab instalado en sus propios servidores (no la versión en la nube de GitLab.com), debe actualizar hoy mismo. Revise si su versión es inferior a la 19.3.6; de ser así, instale la versión 19.5.1 o la más reciente disponible para cerrar no solo el fallo que permite el control total del servidor, sino también los problemas de seguridad en sus herramientas de inteligencia artificial.