CVE-2026-97229

Crítica10.0 Publicada el 13 oct 2026

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-190

GitLab corrige un fallo de CI/CD con CVSS 10,0 que permite ejecutar código en el servidor sin autenticación

GitLab corrige un fallo CI/CD con CVSS 10 que podría permitir código sin autenticación y otras fallas en repositorios y pipelines.

13 oct 202613:09 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

CVE-2026-97229

Artículos relacionados

GitLab corrige un fallo de CI/CD con CVSS 10,0 que permite ejecutar código en el servidor sin autenticación

Estadísticas de visitas