Múltiples vulnerabilidades en GitLab CE/EE de GitLab
INCIBE-CERT avisos · 22 oct, 09:58
GitLab ha publicado un parche crítico para corregir múltiples vulnerabilidades en sus ediciones Community y Enterprise, siendo la más grave CVE-2026-110264, un desbordamiento de entero en la compilación de expresiones regulares que permite la ejecución remota de código sin autenticación. Las versiones afectadas incluyen desde GitLab 7.0 hasta varias ramas 18.x y 19.x; se recomienda actualizar a las versiones corregidas (19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 o 18.11.13) inmediatamente.
CVE-2026-110264 es clasificado como crítico y afecta a múltiples versiones de GitLab Community Edition y Enterprise Edition. El fallo reside en un desbordamiento de entero que ocurre durante la compilación de expresiones regulares especialmente manipuladas, permitiendo la ejecución remota de código en el servidor sin requerir autenticación. Las versiones mínimas afectadas varían según el CVE específico, pero el rango principal va desde GitLab 7.0 hasta las versiones indicadas (18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 y 19.5.1 son las versiones corregidas).
El boletín también menciona vulnerabilidades altas adicionales relacionadas con fallos de autenticación y envenenamiento de caché en los puntos de descubrimiento OAuth/OIDC. GitLab.com ya ejecuta versiones corregidas, y los clientes de GitLab Dedicated con versiones internas 19.3.5-internal0 o posterior ya tienen la corrección incluida. INCIBE proporciona identificador INCIBE-2026-766 para esta alerta, y GitLab ofrece detecciones de amenazas para identificar intentos de explotación en instancias autogestionadas.
Puntos clave
- CVE-2026-110264: RCE sin autenticación por desbordamiento de entero en expresiones regulares
- Actualizar a 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 o 18.11.13 según rama
- Incluye vulnerabilidades altas en autenticación OAuth/OIDC y envenenamiento de caché
- GitLab.com y Dedicated ya están corregidos; aplicar en instancias autogestionadas