GitLab corrige CVE-2026-110264, una RCE sin autenticación con puntuación 10.0
GitLab corrige CVE-2026-110264, una RCE sin autenticación con puntuación 10.0
GitLab publicó siete versiones corregidas para una falla de desbordamiento en su compilador de expresiones regulares que puede permitir ejecución remota de código sin iniciar sesión.
Una falla crítica en instalaciones autogestionadas
GitLab corrigió CVE-2026-110264 en Community Edition y Enterprise Edition. La vulnerabilidad es un desbordamiento de enteros durante la compilación de una expresión regular especialmente diseñada y, bajo determinadas condiciones, puede permitir que un atacante no autenticado ejecute código en el servidor.
El alcance llega desde GitLab 7.0 hasta ramas actuales. GitLab.com ya está corregido y determinados inquilinos de GitLab Dedicated no requieren acción, pero las instalaciones autogestionadas sí deben actualizarse.
Versiones y detección
Los administradores deben migrar a 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 o 18.11.13, según su rama. El parche incluye migraciones y puede requerir una ventana de mantenimiento en nodos únicos.
GitLab también publicó detecciones para caídas del trabajador nativo Onigmo y ráfagas de errores al renderizar Org mode. Conviene preservar registros, revisar esos indicadores y tratar cualquier evidencia de explotación como un incidente de compromiso del servidor.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer — análisis de CVE-2026-110264 ↗prensa especializada
- 2
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista