Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open

La vulnerabilidad CVE‑2026‑97229 permite a un atacante ejecutar código en un servidor GitLab mediante una expresión regular manipulada en la configuración CI; el fallo está en Onigmo, el motor de expresiones regulares de Ruby, y tiene una puntuación CVSS de 10.0.

Alpine Linux confirmó que, aunque no halló evidencia de ejecución de código, trató el servidor como comprometido: bloqueó la cuenta atacante, reinició todas las contraseñas y reconstruyó el servidor con Ruby 3.3.13 o superior, versión que contiene el parche, además de volver a publicar su imagen Docker al 19.3.6 con Ruby actualizado.

GitLab recomienda a los administradores de instalaciones auto‑gestionadas actualizar GitLab a la última versión de su rama (p. ej. 19.5) y, crucialmente, actualizar Ruby a 3.3.13, 3.4.12, 4.0.9 o posterior; si no es posible, deben restringir el acceso anónimo a proyectos públicos, bloquear la ruta CI lint y rotar todas las credenciales y tokens.

Qué significa para una pyme colombiana y cucuteña: Si su empresa usa GitLab auto‑alojado, actualice inmediatamente a la versión más reciente de GitLab y, sobre todo, actualice Ruby a 3.3.13 o superior; si no puede hacerlo de inmediato, desactive la creación de proyectos públicos por usuarios anónimos y bloquee la ruta CI lint, y cambie todas las contraseñas y tokens de acceso antes del viernes de la próxima semana.