gitlab

GitLab é uma plataforma de desenvolvimento de software que inclui as edições Community (CE) e Enterprise (EE). Em outubro de 2026, a empresa divulgou várias atualizações de segurança que corrigiram um total de 24 vulnerabilidades, entre elas a crítica CVE-2026-97229, um estouro de inteiro causado pelo processamento de expressões regulares nas configurações de CI/CD, com pontuação 10,0 no CVSSv3.1. Também foram lançadas correções para as versões 19.4.2, 19.3.4 e 19.2.8, bem como backports para 19.0.9 e 18.11.12 que abordaram as vulnerabilidades CVE-2026-85706 e CVE-2026-87719, afetando repositórios legados e a edição Enterprise. Outra vulnerabilidade crítica, CVE-2026-90970, foi identificada no GitLab AI Gateway, permitindo execução de comandos arbitrários em ambientes autônomos. A CISA adicionou a CVE-2026-85706 ao catálogo KEV, alertando que está sendo explorada ativamente por cibercriminosos. GitLab recomenda que os usuários apliquem imediatamente as atualizações disponibilizadas.