Falha crítica no GitLab permite execução de código e entrou no KEV da CISA
Publicado em
A CISA incluiu a CVE-2026-97229 no catálogo KEV, com indicação de exploração ativa, segundo o aviso oficial. A falha afeta o GitLab Community Edition e Enterprise Edition e pode permitir execução de código arbitrário por meio de uma expressão regular criada para uma configuração de CI/CD.
Por que importa
Quem administra instâncias do GitLab deve tratar a correção com prioridade, porque a falha recebeu nota CVSS 10.0 e já está associada a exploração ativa. O problema atinge versões antes de 19.2.8, 19.3.5 e 19.4.2.
O que fazer
- Atualize o GitLab para 19.2.8, 19.3.5 ou 19.4.2, conforme a linha instalada.
- Verifique se sua instância é self-managed e aplique a correção com urgência.
- Revise configurações de CI/CD e projetos que possam aceitar conteúdo controlado por usuários.
- Se você usa GitLab.com ou GitLab Dedicated, confira os comunicados do fornecedor para confirmar se alguma ação é necessária.