Mais de 1000 servidores GitLab permanecem sem correção contra uma falha crítica de execução remota de código, já explorada ativamente em ataques.
Mais de 1000 servidores GitLab expostos à Internet permanecem vulneráveis a uma falha de segurança de severidade máxima, que está a ser utilizada ativamente em ataques de execução remota de código (RCE). A vulnerabilidade, identificada como CVE-2026-97229, decorre de uma fraqueza de transbordo de inteiros (integer overflow) no compilador de expressões regulares de CI/CD.
A falha permite que utilizadores não autenticados executem código arbitrário no servidor através de expressões regulares especialmente criadas em ficheiros de configuração de pipeline. A GitLab disponibilizou correções para as versões Community Edition (CE) e Enterprise Edition (EE) 19.4.2, 19.3.5 e 19.2.8 no passado dia 12 de outubro, recomendando a atualização imediata de todas as instalações autogeridas.
A Agência de Segurança Cibernética e de Infraestruturas dos EUA (CISA) confirmou que a vulnerabilidade está a ser explorada em cenários reais e incluiu a CVE-2026-97229 no seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). Dados da empresa de monitorização Shadowserver indicam que, três semanas após a divulgação das correções, ainda existem mais de 1000 instâncias por atualizar.
Impacto e contexto
Para administradores de sistemas e equipas de DevOps, a persistência de servidores sem correção representa um risco elevado de compromisso total da infraestrutura de CI/CD. A GitLab, que serve mais de 70 milhões de utilizadores, tem sido alvo frequente de vulnerabilidades críticas este ano, incluindo falhas de autenticação e de segurança na API de commits.
Em Portugal, embora não existam dados específicos sobre o número de instâncias afetadas, a recomendação de segurança é universal para qualquer organização que utilize GitLab autogerido: a atualização para as versões corrigidas é a única forma de mitigar o risco de exploração. A GitLab esclarece que os clientes do serviço GitLab Dedicated não necessitam de tomar medidas, uma vez que a plataforma já se encontra atualizada.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento