Múltiples vulnerabilidades en GitLab CE/EE de GitLab

Múl­ti­ples vul­ne­ra­bi­li­da­des en GitLab CE/EE de GitLab Jue, 22/10/2026 - 09:58 Aviso Re­cur­sos Afec­ta­dos GitLab Com­mu­nity Edi­tion (CE) y En­ter­pri­se Edi­tion (EE). Los ran­gos afec­ta­dos va­rían según el CVE; el fallo crí­ti­co CVE-2026-110264 afec­ta a ver­sio­nes desde la 7.0 an­te­rio­res a las ver­sio­nes co­rre­gi­das. 18.11: an­te­rio­res a 18.11.13. 19.0: an­te­rio­res a 19.0.10. 19.1: an­te­rio­res a 19.1.9. 19.2: an­te­rio­res a 19.2.9. 19.3: an­te­rio­res a 19.3.6. 19.4: an­te­rio­res a 19.4.3. 19.5: an­te­rio­res a 19.5.1. La ver­sión mí­ni­ma afec­ta­da di­fie­re para al­gu­nas de las vul­ne­ra­bi­li­da­des in­clui­das en el bo­le­tín. Des­crip­ción GitLab ha pu­bli­ca­do una ac­tua­li­za­ción crí­ti­ca que co­rri­ge vul­ne­ra­bi­li­da­des en CE y EE. La de mayor gra­ve­dad, CVE-2026-110264, con­sis­te en un des­bor­da­mien­to de en­te­ro du­ran­te la com­pi­la­ción de ex­pre­sio­nes re­gu­la­res y, en de­ter­mi­na­das con­di­cio­nes, po­dría per­mi­tir a un ata­can­te no au­ten­ti­ca­do eje­cu­tar có­di­go ar­bi­tra­rio en el ser­vi­dor. El lan­za­mien­to tam­bién co­rri­ge vul­ne­ra­bi­li­da­des altas de au­ten­ti­ca­ción y de en­ve­ne­na­mien­to de caché en los pun­tos de des­cu­bri­mien­to OAuth/OIDC. Iden­ti­fi­ca­dor INCIBE-2026-766 So­lu­ción Ac­tua­li­zar las ins­ta­la­cio­nes au­to­ges­tio­na­das de GitLab a la úl­ti­ma ver­sión co­rre­gi­da dis­po­ni­ble para su rama: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 o 18.11.13. GitLab.com ya eje­cu­ta una ver­sión co­rre­gi­da. Los clien­tes de GitLab De­di­ca­ted con 19.3.5-in­ter­nal0, 19.4.2-in­ter­nal0 o pos­te­rior ya in­clu­yen la co­rrec­ción, según el fa­bri­can­te. GitLab ofre­ce de­tec­cio­nes de ame­na­zas para ayu­dar a iden­ti­fi­car in­ten­tos de ex­plo­ta­ción en ins­tan­cias au­to­ges­tio­na­das. De­ta­lle CVE-2026-110264: un des­bor­da­mien­to de en­te­ro al com­pi­lar una ex­pre­sión re­gu­lar es­pe­cial­men­te ma­ni­pu­la­da puede per­mi­tir la eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción. 5 - Crí­ti­ca Lis­ta­do de re­fe­ren­cias GitLab Cri­ti­cal Patch Re­lea­se: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13. Eti­que­tas Ac­tua­li­za­ción RCE Vul­ne­ra­bi­li­dad CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-110264 Crí­ti­ca No GITLAB…