Más de 1,000 servidores GitLab siguen expuestos a una RCE de gravedad máxima

CVE-2026-97229 en el compilador de regex de CI/CD. Parches desde el 12 de octubre; CISA la metió al catálogo KEV.

Más de 1,000 servidores GitLab expuestos a internet siguen sin parche frente a una falla de gravedad máxima explotada para ejecución remota de código, informó BleepingComputer el 2 de noviembre de 2026.

Se trata de CVE-2026-97229, un desbordamiento de entero en el compilador de expresiones regulares de CI/CD. GitLab explicó el 12 de octubre que, en ciertas condiciones, un usuario no autenticado podía ejecutar código vía una expresión maliciosa en la configuración del pipeline.

Los parches están en las versiones 19.4.2, 19.3.5 y 19.2.8. GitLab.com ya corre la versión parchada; los clientes Dedicated no necesitan actuar. La recomendación para instalaciones auto-gestionadas es actualizar de inmediato.

Fuente: BleepingComputer: «Over 1,000 GitLab servers vulnerable to code execution attacks», 2 de noviembre de 2026.