GitLab ha lanzado el 21 de octubre de 2026 las versiones 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 y 18.11.13 para sus ediciones Community y Enterprise. Estas actualizaciones abordan múltiples vulnerabilidades de seguridad críticas, incluyendo un desbalsamamiento de enteros que permitía la ejecución de código arbitrario no autenticado, y problemas de autenticación que facilitaban el robo de cuentas LDAP. La empresa recomienda encarecidamente a todas las instalaciones autoadministradas que actualicen inmediatamente a estas versiones, ya que GitLab.com ya opera con las correcciones aplicadas. Los parches cubren versiones anteriores a 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 y 19.5.1, afectando a todas las variantes de despliegue. Además, GitLab ha publicado dos detecciones de amenazas para ayudar a los clientes a identificar intentos de explotación de CVE-2026-110264 y CVE-2026-15723. El equipo de seguridad ha detallado en el rastreador de problemas las vulnerabilidades, con CVSS scores que van desde 4.3 hasta 10.0, y ha atribuido la mayoría de los hallazgos a reportadores del programa HackerOne. GitLab mantiene que estas correcciones son esenciales para mantener la higiene de seguridad en instancias expuestas a datos de clientes.
Noticias agregadas con IA