GitLab ha lanzado una serie de parches críticos para sus versiones Community Edition y Enterprise Edition, específicamente en las versiones 19.5.1 y 19.4.3. Estas actualizaciones son necesarias para abordar fallos de seguridad identificados recientemente en la plataforma.
El parche principal corrige una vulnerabilidad de ejecución remota de código no autenticada, identificada como CVE-2026-110264. Esta falla tiene un puntaje CVSS de 10.0, lo que indica una severidad máxima y permite a atacantes ejecutar código en el servidor sin necesidad de credenciales previas.
Además de la vulnerabilidad principal, los parches también abordan múltiples fallos relacionados con autenticación y control de acceso. Estos problemas adicionales podrían exponer información sensible o permitir acciones no autorizadas dentro del entorno de GitLab.
Se insta a todos los administradores de sistemas a actualizar sus instancias auto-gestionadas de inmediato. La acción rápida es crucial para mitigar riesgos severos antes de que puedan ser explotados por actores maliciosos en el ecosistema de desarrollo y DevOps.
Fuente: NKSistenas