Seguridad · 25 de octubre de 2026
También publicado en हिन्दी
GitLab publica actualizaciones de seguridad urgentes
GitLab ha publicado el miércoles actualizaciones de seguridad para las versiones 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 y 18.11.13 de la GitLab Community Edition (CE) y Enterprise Edition (EE). Estas actualizaciones abordan un total de doce vulnerabilidades de seguridad, de las cuales una se clasifica como crítica. Las actualizaciones para las versiones más antiguas solo incluyen la solución para la vulnerabilidad crítica.
Todas las versiones lanzadas incluyen además correcciones de errores y una solución para la vulnerabilidad de seguridad con un puntaje CVSS de 10.0, clasificada como "crítica" bajo el identificador CVE-2026-110264. Esta vulnerabilidad permite que atacantes no autenticados ejecuten código arbitrario en el servidor bajo ciertas condiciones. La causa es un desbordamiento de entero durante la compilación de expresiones regulares manipuladas. Todas las versiones a partir de 7.0 están afectadas, aunque no se conocen ataques hasta la fecha.
Las otras once vulnerabilidades se solucionan únicamente en las versiones 19.3.6, 19.4.3 y 19.5.1. Dos de ellas tienen un potencial de amenaza "alto": CVE-2026-15723 (CVSS-Score 8.2), que permite a usuarios autenticados tomar el control de cuentas LDAP ajenas, y CVE-2026-112212 (CVSS-Score 7.5), que permite a atacantes no autenticados manipular documentos de descubrimiento OAuth/OIDC en cachés compartidos.
GitLab recomienda actualizar de inmediato todas las instalaciones autogestionadas. Para cerrar todas las doce vulnerabilidades, es necesario actualizar a las versiones 19.3.6, 19.4.3 o 19.5.1.