RCE crítico do GitLab explorado na prática, adicionado à lista KEV da CISA
Uma vulnerabilidade crítica no GitLab (CVE-2026-97229) está sob exploração ativa e foi adicionada ao catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA.
TL;DR
- CISA adiciona CVE-2026-97229 do GitLab à sua lista KEV devido à exploração ativa.
- A falha permite execução remota de código sem autenticação via regex maliciosa nas configurações de CI.
- O Alpine Linux relatou uma tentativa fracassada de ataque à sua instância do GitLab após o lançamento do patch.
- As organizações devem atualizar suas instâncias do GitLab imediatamente.
- A vulnerabilidade possui pontuação máxima no CVSS: 10,0.
Uma vulnerabilidade crítica de execução remota de código (RCE) no GitLab, identificada como CVE-2026-97229, teve sua exploração confirmada em ambiente real e foi recentemente adicionada à lista de Vulnerabilidades Conhecidas e Exploradas (KEV) pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). Com pontuação máxima no CVSS de 10,0, a falha representa um risco severo para organizações que utilizam versões desatualizadas do GitLab Community Edition ou Enterprise Edition.
A vulnerabilidade se origina de um problema de estouro de inteiro que pode ser acionado por uma expressão regular maliciosa dentro de uma configuração do GitLab CI. Isso permite que invasores não autenticados executem código arbitrário no servidor subjacente. Diante das crescentes evidências de exploração, a CISA determinou que órgãos federais corrijam a falha até uma data limite definida.
Tentativa de ataque relatada pelo Alpine Linux
- O Alpine Linux divulgou uma tentativa de exploração da CVE-2026-97229 apenas uma semana após o lançamento do patch.
- O ataque visava sua instância pública do GitLab usando uma regex maliciosa projetada para acionar o RCE.
- Nenhuma evidência de comprometimento bem-sucedido foi encontrada após análise forense.
- O Alpine enfatizou a importância da aplicação imediata de patches para prevenir intrusões semelhantes.
CISA alerta sobre a necessidade de ação imediata
- A CVE-2026-97229 foi oficialmente incluída no catálogo KEV da CISA devido à confirmação de exploração ativa.
- Órgãos federais foram orientados a aplicar correções antes de uma data específica de mitigação.
- A falha afeta tanto o GitLab Community Edition quanto o Enterprise Edition instalados em versões anteriores às corrigidas.
- Equipes de segurança de todos os setores são aconselhadas a avaliar sua exposição e priorizar a implantação do patch.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.