A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) confirmou que invasores começaram a explorar uma vulnerabilidade de segurança crítica e de gravidade máxima na popular plataforma de desenvolvimento GitLab, poucas semanas após o lançamento de suas atualizações de segurança.
Detalhes da falha crítica no processador de expressões regulares
A vulnerabilidade possui o identificador CVE-2026-97229 e foi descoberta por um pesquisador de segurança conhecido pelo pseudônimo "joaxcar". O problema reside no componente compilador de expressões regulares de pipelines (CI/CD Regular Expression Compiler), responsável por analisar, compilar e avaliar expressões regulares dentro dos arquivos de configuração de pipelines. A falha surge como resultado de um erro de estouro de inteiro (integer overflow) acompanhado pela falta de validação adequada das expressões, permitindo que invasores não autorizados executem código arbitrário remotamente através dos servidores da plataforma.
Medidas de lançamento e diretrizes de proteção
A GitLab agiu rapidamente para lançar correções urgentes para esta vulnerabilidade de segurança nas edições Community (CE) e Enterprise (EE), a partir das versões 19.4.2, 19.3.5 e 19.2.8, instando administradores de sistemas e servidores a aplicarem as atualizações sem demora. A empresa também lançou ferramentas de detecção de ameaças para ajudar os clientes que gerenciam seus próprios servidores.
Ações oficiais e catálogo de vulnerabilidades exploradas
A CISA incluiu oficialmente a vulnerabilidade em seu catálogo de vulnerabilidades conhecidas exploradas (KEV) e emitiu uma diretriz obrigatória de número (BOD 26-04) que exige que as agências federais protejam e atualizem seus servidores. Embora esta diretriz seja direcionada exclusivamente a entidades federais, a agência apelou a todas as equipes de segurança do setor privado para que deem prioridade máxima à correção desta vulnerabilidade.
Contexto de ataques de segurança repetidos à plataforma
Esta vulnerabilidade surge em meio a uma série de problemas de segurança enfrentados pela plataforma GitLab, visto que a CISA registrou seis vulnerabilidades de segurança na plataforma que foram exploradas em ataques no mundo real desde novembro de 2021. Vale destacar que a plataforma DevSecOps da GitLab é utilizada por mais de 50% das empresas da lista Fortune 100 e conta com mais de 70 milhões de usuários registrados em todo o mundo.