GitLab ha emitido un comunicado urgente detallando la disponibilidad de parches críticos en las versiones 19.4.2, 19.3.5 y 19.2.8. Estas actualizaciones son vitales para mitigar una vulnerabilidad de Ejecución Remota de Código con un puntaje CVSS de 10.0, junto con una veintena de otras fallas de seguridad significativas.
Se insta a todas las instalaciones de GitLab autogestionadas a actualizarse de inmediato. La plataforma es ampliamente utilizada en entornos DevOps y desarrollo de software, por lo que la exposición a estas vulnerabilidades representa un riesgo crítico para la infraestructura tecnológica de muchas organizaciones.
El comunicado técnico resalta la gravedad del hallazgo principal, clasificándolo como una falla de seguridad máxima debido a su capacidad potencial para permitir el control remoto de servidores sin autenticación previa en ciertos escenarios. Además de la RCE crítica, se han identificado múltiples CVEs adicionales que requieren atención inmediata.
Los administradores de sistemas deben verificar sus versiones actuales y planificar la actualización lo antes posible para cerrar estas brechas de seguridad. Ignorar estos parches podría exponer a las instalaciones a ataques automatizados que explotan estas vulnerabilidades conocidas en el ecosistema de código abierto.
Fuente: NKSistenas