Fallo crítico en GitLab permite ejecución remota de código no autenticada

Ciberseguridad Oct 21, 2026

Introducción

Recientemente se ha descubierto una vulnerabilidad crítica en GitLab que permite a atacantes ejecutar código de manera no autenticada en servidores autogestionados. Este fallo afecta versiones del software desde la 7.0 lanzada en 2014, lo que representa un riesgo significativo para la seguridad de los sistemas que lo utilizan.

¿Qué sucedió?

El 21 de octubre de 2026, GitLab publicó un parche para la vulnerabilidad clasificada como CVE-2026-110264, con un puntaje máximo en la escala CVSS de 10.0. Este fallo se origina por un desbordamiento de entero durante la compilación de expresiones regulares especialmente diseñadas, lo que permite que un usuario no autenticado ejecute código arbitrario en el servidor.

Impacto y Riesgo

El impacto de esta vulnerabilidad es grave, ya que afecta a todos los servidores autogestionados desde la versión 7.0. GitLab comunicó que no hay indicios de que esta falla haya sido explotada, y actualmente no está en la lista de vulnerabilidades conocidas explotadas por CISA (Cybersecurity and Infrastructure Security Agency) de EE. UU. Sin embargo, la posibilidad de una ejecución remota de código podría permitir a los atacantes comprometer la integridad y la seguridad de los datos almacenados en estos servidores.

Recomendaciones

Actualizar el software a las versiones corregidas proporcionadas por GitLab, especialmente si utiliza versiones anteriores a 19.5.
Realizar auditorías de seguridad en sus instalaciones para detectar posibles configuraciones vulnerables.
Monitorear las actualizaciones de seguridad y seguir las directrices de GitLab para mantener la infraestructura protegida.

Conclusión

Este fallo en GitLab subraya la importancia de aplicar rápidamente las actualizaciones de seguridad. La ciberseguridad es un proceso continuo y requiere vigilancia constante para proteger los sistemas críticos de la organización. No subestime la gravedad de las vulnerabilidades; la actualización oportuna es clave para mantener la seguridad.