Múltiples vulnerabilidades en GitLab

INCIBE-CERT avisos · 24 sept, 10:15

GitLab ha publicado parches de seguridad críticos para resolver 11 vulnerabilidades en las ediciones Community y Enterprise (versiones 13.11 a 19.4.0), incluyendo dos defectos críticos (CVE-2026-89078 y CVE-2026-93577) en el analizador de expresiones regulares que permiten a usuarios autenticados ejecutar código arbitrario mediante configuraciones CI/CD especialmente crafted. Se recomienda actualizar a GitLab 19.2.7, 19.3.3 o 19.4.1 con urgencia.