---
title: "GitLab corrige falha crítica que permite invasão de servidores"
url: https://dailyjournal.news/news/2026-10-22/gitlab-corrige-falha-critica-que-permite-invasao-de-servidores
published: 2026-10-22T22:45:16.177385+00:00
updated: 2026-10-22T22:45:16.177385+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# GitLab corrige falha crítica que permite invasão de servidores

O GitLab lançou atualizações de segurança para sanar uma vulnerabilidade que possibilita a execução remota de código por usuários não autenticados.

## Pontos principais

- A vulnerabilidade CVE-2026-110264 é classificada como de gravidade máxima.
- A falha permite que invasores executem comandos maliciosos sem necessidade de autenticação.
- Mais de 2.700 instâncias do software permanecem expostas na internet, segundo a Shadowserver.
- A empresa recomenda a atualização imediata das edições CE e EE do GitLab.

O GitLab disponibilizou atualizações de segurança emergenciais para corrigir uma vulnerabilidade crítica, identificada como CVE-2026-110264, que permite a execução remota de código em seus servidores. Descoberta pelo pesquisador joaxcar por meio do programa HackerOne, a falha possibilita que usuários não autenticados enviem comandos maliciosos, representando um risco elevado para a integridade dos sistemas. A empresa reforça que a correção deve ser aplicada prontamente em todas as versões afetadas, tanto na edição comunitária (CE) quanto na empresarial (EE).

A situação preocupa especialistas, dado que a organização Shadowserver identificou que mais de 2.700 instâncias do software ainda permanecem expostas na internet, vulneráveis a possíveis ataques. Este incidente se soma a outras falhas críticas recentes enfrentadas pela plataforma, como a CVE-2026-97229 e a CVE-2026-85706. Administradores de sistemas devem priorizar a atualização de seus ambientes para mitigar riscos de exploração e garantir a segurança dos dados hospedados na infraestrutura do GitLab.

## Fontes

- [Falha crítica no GitLab permite invasão de servidores](https://www.estadao.com.br/tecmundo/ciberseguranca/falha-critica-no-gitlab-permite-invasao-de-servidores/) (2026-10-22)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-22/gitlab-corrige-falha-critica-que-permite-invasao-de-servidores