GitLab corrige falha crítica que permite invasão de servidores
O GitLab lançou atualizações de segurança para sanar uma vulnerabilidade que possibilita a execução remota de código por usuários não autenticados.
Pontos principais
- A vulnerabilidade CVE-2026-110264 é classificada como de gravidade máxima.
- A falha permite que invasores executem comandos maliciosos sem necessidade de autenticação.
- Mais de 2.700 instâncias do software permanecem expostas na internet, segundo a Shadowserver.
- A empresa recomenda a atualização imediata das edições CE e EE do GitLab.
O GitLab disponibilizou atualizações de segurança emergenciais para corrigir uma vulnerabilidade crítica, identificada como CVE-2026-110264, que permite a execução remota de código em seus servidores. Descoberta pelo pesquisador joaxcar por meio do programa HackerOne, a falha possibilita que usuários não autenticados enviem comandos maliciosos, representando um risco elevado para a integridade dos sistemas. A empresa reforça que a correção deve ser aplicada prontamente em todas as versões afetadas, tanto na edição comunitária (CE) quanto na empresarial (EE).
A situação preocupa especialistas, dado que a organização Shadowserver identificou que mais de 2.700 instâncias do software ainda permanecem expostas na internet, vulneráveis a possíveis ataques. Este incidente se soma a outras falhas críticas recentes enfrentadas pela plataforma, como a CVE-2026-97229 e a CVE-2026-85706. Administradores de sistemas devem priorizar a atualização de seus ambientes para mitigar riscos de exploração e garantir a segurança dos dados hospedados na infraestrutura do GitLab.
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.