Vulnerabilidad crítica en GitLab permite ejecución remota de código

GitLab ha anunciado la corrección de una vulnerabilidad crítica que podría permitir a atacantes no autenticados ejecutar código arbitrario en servidores autogestionados. Esta falla, identificada como CVE-2026-110264, afecta a las versiones de GitLab Community Edition (CE) y Enterprise Edition (EE) desde la versión 7.0, lanzada en junio de 2014.

El problema radica en un desbordamiento de enteros que se produce durante la compilación de expresiones regulares, lo que significa que un usuario no autenticado podría potencialmente ejecutar código en el servidor GitLab bajo ciertas condiciones. Esta situación pone en riesgo la seguridad de los datos y la integridad del sistema para aquellos que utilizan versiones antiguas del software.

GitLab ha lanzado actualizaciones en las versiones 19.5.1, 19.4.3 y 19.3.6, y también ha retroportado el parche a las versiones 19.2.9, 19.1.9, 19.0.10 y 18.11.13. La empresa ha instado a todos los usuarios a realizar la actualización de inmediato para proteger sus sistemas de posibles ataques.

## Por qué importa La existencia de esta vulnerabilidad durante más de una década resalta la importancia de mantener el software actualizado, especialmente en plataformas que manejan información crítica. La posibilidad de ejecución remota de código por parte de atacantes puede tener consecuencias devastadoras, incluyendo pérdidas de datos y compromisos de seguridad.

## Lo que sabemos La vulnerabilidad ha sido confirmada y se han proporcionado parches para las versiones afectadas. GitLab ha destacado la urgencia de implementar estas actualizaciones para evitar riesgos innecesarios.

## Lo que aún no está claro Aún no se ha detallado si se han reportado incidentes específicos relacionados con esta vulnerabilidad o si se han aprovechado antes de la divulgación del parche. Además, no se conocen las medidas que los usuarios deben tomar para mitigar el riesgo en caso de no poder actualizar inmediatamente.