La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) confirmó que los atacantes han comenzado a explotar una vulnerabilidad de seguridad crítica y de máxima gravedad en la popular plataforma de desarrollo GitLab, pocas semanas después de que se lanzaran sus actualizaciones de seguridad.
Detalles de la vulnerabilidad crítica en el procesador de expresiones regulares
La vulnerabilidad tiene el identificador CVE-2026-97229 y fue descubierta por un investigador de seguridad conocido bajo el seudónimo "joaxcar". El problema radica en el componente del compilador de expresiones regulares de canalización (CI/CD Regular Expression Compiler), que se encarga de analizar, compilar y evaluar expresiones regulares dentro de los archivos de configuración de la canalización. La vulnerabilidad surge como resultado de un fallo de desbordamiento de enteros (integer overflow) junto con la falta de una validación adecuada de las expresiones, lo que permite a atacantes no autorizados ejecutar código arbitrario de forma remota a través de los servidores de la plataforma.
Medidas de las versiones y directrices de protección
GitLab se apresuró a lanzar correcciones urgentes para abordar esta vulnerabilidad de seguridad en las ediciones Community (CE) y Enterprise (EE), comenzando con las versiones 19.4.2, 19.3.5 y 19.2.8, instando a los administradores de sistemas y de servidores a aplicar las actualizaciones sin demora. La empresa también lanzó herramientas de detección de amenazas para ayudar a los clientes que administran sus propios servidores.
Acciones oficiales y catálogo de vulnerabilidades explotadas
La CISA incluyó oficialmente la vulnerabilidad en su catálogo de vulnerabilidades conocidas explotadas (KEV) y emitió una directiva vinculante con el número (BOD 26-04) que exige a las agencias federales asegurar y actualizar sus servidores. Aunque esta directiva está dirigida exclusivamente a entidades federales, la agencia instó a todos los equipos de seguridad del sector privado a dar la máxima prioridad a la corrección de esta vulnerabilidad.
Contexto de los repetidos ataques de seguridad en la plataforma
Esta vulnerabilidad se produce dentro de una serie de problemas de seguridad que ha enfrentado la plataforma GitLab, ya que la CISA ha detectado seis vulnerabilidades de seguridad en la plataforma que han sido explotadas en ataques reales desde noviembre de 2021. Cabe destacar que la plataforma DevSecOps de GitLab es utilizada por más del 50% de las empresas de la lista Fortune 100 y cuenta con más de 70 millones de usuarios registrados en todo el mundo.