Crítica vulnerabilidad de ejecución remota en GitLab explotada en el entorno real, añadida a la lista KEV de CISA
Una crítica vulnerabilidad de GitLab (CVE-2026-97229) está siendo activamente explotada y ha sido añadida al catálogo de vulnerabilidades conocidas explotadas por CISA.
Resumen
- CISA añade CVE-2026-97229 de GitLab a su lista KEV debido a su explotación activa.
- La vulnerabilidad permite la ejecución remota de código sin autenticación mediante expresiones regulares maliciosas en configuraciones CI.
- Alpine Linux informó de un intento fallido de ataque contra su instancia de GitLab tras la publicación del parche.
- Se insta a las organizaciones a actualizar sus instancias de GitLab de inmediato.
- La vulnerabilidad tiene una puntuación CVSS máxima de 10.0.
Una crítica vulnerabilidad de ejecución remota de código (RCE) en GitLab, identificada como CVE-2026-97229, ha sido confirmada bajo explotación activa y recientemente fue añadida a la lista de Vulnerabilidades Conocidas Explotadas (KEV) de la Agencia de Seguridad Cibernética e Infraestructura (CISA) de Estados Unidos. Con una puntuación CVSS máxima de 10.0, esta falla representa un riesgo grave para las organizaciones que utilizan versiones vulnerables de GitLab Community Edition o Enterprise Edition.
La vulnerabilidad se deriva de un problema de desbordamiento de enteros que puede ser activado mediante una expresión regular maliciosa dentro de una configuración de GitLab CI. Esto permite a atacantes no autenticados ejecutar código arbitrario en el servidor subyacente. Ante la creciente evidencia de explotación, CISA ha exigido a las agencias federales subsanar la vulnerabilidad antes de una fecha límite establecida.
Intento de ataque reportado por Alpine Linux
- Alpine Linux reveló un intento de explotación de CVE-2026-97229 tan solo una semana después de que se hiciera disponible el parche.
- El ataque tenía como objetivo su instancia pública de GitLab usando una expresión regular maliciosa diseñada para provocar la ejecución remota de código.
- Tras el análisis forense, no se encontró evidencia de compromiso exitoso.
- Alpine destacó la importancia de aplicar parches oportunamente para prevenir intrusiones similares.
CISA marca la vulnerabilidad para acción inmediata
- CVE-2026-97229 ha sido oficialmente añadida al catálogo KEV de CISA debido a la explotación activa confirmada.
- Se instruyó a las agencias federales aplicar mitigaciones antes de una fecha específica de corrección.
- La falla afecta tanto a instalaciones de GitLab Community Edition como Enterprise Edition anteriores a las versiones parcheadas.
- Se recomienda a los equipos de seguridad de todos los sectores auditar su exposición y priorizar el despliegue del parche.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.