O GitLab liberou, nesta quarta-feira (21), uma rodada de atualizações de segurança para corrigir uma falha de gravidade máxima no sistema. O problema possibilita que invasores sem nenhum tipo de acesso prévio executem comandos maliciosos diretamente nos servidores afetados.
A vulnerabilidade recebeu o identificador CVE-2026-110264 e foi descoberta por um pesquisador de segurança identificado como “joaxcar” por meio do programa de recompenças HackerOne. A falha ocorre devido a uma falha lógica no processamento de regras de texto usadas pelo sistema para ler configurações internas.
Em comunicado oficial divulgado em portal de documentação, a empresa destacou: “A GitLab remediou um problema que, sob certas condições, poderia ter permitido que um usuário não autenticado executasse código arbitrário no servidor GitLab devido a um estouro de inteiro ao compilar uma expressão regular especialmente elaborada”.
A companhia disponibilizou correções nas versões CE e EE 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13. Os responsáveis pelo serviço orientam que todos os administradores apliquem a atualização com urgência para proteger os ambientes corporativos.
Histórico recente de vulnerabilidades e alertas
O incidente ocorre semanas após a descoberta de outra falha crítica na plataforma.
