Relatórios de segurança revelaram que a distribuição Alpine Linux sofreu uma tentativa de exploração de uma vulnerabilidade de grau máximo na plataforma GitLab, uma falha que permite a atacantes não autorizados a execução remota de código (RCE) no servidor. A vulnerabilidade, identificada como CVE-2026-97229, recebeu uma pontuação de gravidade de 10/10 na escala CVSS, tornando-a uma das ameaças mais perigosas da atualidade.
Detalhes do ataque e mecanismo técnico
De acordo com dados do Alpine Linux, um agente de ameaça visou a instância do GitLab da distribuição durante os dias 20 e 21 de outubro. O ataque começou através do uso de uma conta recém-registrada para enviar arquivos de configuração de CI/CD especialmente criados, o que levou à falha dos processos de processamento (worker processes). Embora o ataque não tenha conseguido comprometer os sistemas principais, os atacantes demonstraram um alto nível de profissionalismo; eles baixaram a imagem de contêiner do GitLab, o que indica uma tentativa de "ajustar" a exploração para se adequar precisamente ao ambiente do alvo.
Esta vulnerabilidade surge de uma fraqueza na validação de expressões regulares (Regular Expression validation) dentro do motor Onigmo, que é o motor utilizado na linguagem de programação Ruby. Como a falha reside no motor da linguagem e não no código do GitLab em si, o processo tradicional de atualização da plataforma pode não ser suficiente para a proteção.
O que isso significa para usuários e administradores?
Este desenvolvimento representa um desafio técnico para organizações que não dependem de pacotes prontos do GitLab, mas que executam o GitLab usando uma versão personalizada do Ruby ou a partir do código-fonte. Nesse caso, não bastará atualizar o GitLab para a versão 19.3.6, mas será necessário atualizar a linguagem Ruby de forma independente para garantir o fechamento da falha.
Para garantir a proteção, deve-se assegurar o uso das seguintes versões do Ruby ou superiores:
Resposta internacional
Por sua vez, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu a vulnerabilidade CVE-2026-97229 no catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) e emitiu diretrizes urgentes para que as agências federais corrijam esta falha em um prazo máximo de três dias.