Segurança · 15 de outubro de 2026
GitLab corrige 24 vulnerabilidades, incluindo uma 'crítica'
A GitLab lançou, no dia 8 de outubro de 2026, uma atualização de segurança para a plataforma de desenvolvimento de software GitLab. Esta atualização inclui correções para 24 vulnerabilidades, sendo uma delas classificada como 'crítica'. A empresa recomenda que os usuários realizem a atualização imediatamente.
As versões atualizadas incluem GitLab Community Edition (CE) e GitLab Enterprise Edition (EE), com as versões 19.4.2, 19.3.4 e 19.2.8. A vulnerabilidade crítica corrigida é identificada como CVE-2026-97229, que envolve um estouro de inteiro relacionado ao processamento de expressões regulares nas configurações de CI/CD. A validação inadequada das expressões regulares pode permitir que um atacante não autenticado execute código arbitrário no servidor GitLab.
O sistema de pontuação de vulnerabilidades comum, CVSSv3.1, atribuiu a esta vulnerabilidade um escore base máximo de 10,0, indicando sua gravidade.
Além da vulnerabilidade crítica, a atualização também aborda cinco vulnerabilidades de alta gravidade, incluindo a CVE-2026-92883, que está relacionada a uma vulnerabilidade de Cross-Site Scripting (XSS) originada no processamento de destaques de sintaxe. Outras vulnerabilidades de alta gravidade corrigidas incluem a CVE-2026-16301, que permite que usuários com permissões de desenvolvedor contornem restrições e executem pipelines de CI/CD, e a CVE-2026-14814, que pode levar à contaminação do cache de arquivos do repositório.
A atualização também corrige 14 vulnerabilidades de gravidade média e 4 de baixa gravidade. Entre as vulnerabilidades corrigidas estão a CVE-2026-5954, CVE-2026-6567, CVE-2026-7767, entre outras.