{"id":69638,"date":"2026-10-22T19:15:00","date_gmt":"2026-10-22T22:15:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=69638"},"modified":"2026-10-22T19:15:00","modified_gmt":"2026-10-22T22:15:00","slug":"falha-critica-no-gitlab-permite-invasao-de-servidores","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=69638","title":{"rendered":"Falha cr\u00edtica no GitLab permite invas\u00e3o de servidores"},"content":{"rendered":"

O GitLab liberou, nesta quarta-feira (21), <\/b>uma rodada de atualiza\u00e7\u00f5es de seguran\u00e7a<\/b><\/a> para corrigir uma falha de gravidade m\u00e1xima no sistema.<\/b> O problema possibilita que invasores sem nenhum tipo de acesso pr\u00e9vio executem comandos maliciosos diretamente nos servidores afetados.<\/p>\n

A vulnerabilidade recebeu o identificador CVE-2026-110264<\/a> e foi descoberta por um pesquisador de seguran\u00e7a identificado como \u201cjoaxcar\u201d<\/a> por meio do programa de recompen\u00e7as HackerOne<\/b>. A falha ocorre devido a uma falha l\u00f3gica no processamento de regras de texto usadas pelo sistema para ler configura\u00e7\u00f5es internas.<\/b><\/p>\n\n

<\/div>\n

Em comunicado oficial divulgado em portal de documenta\u00e7\u00e3o<\/a>, a empresa destacou: \u201cA GitLab<\/b> remediou um problema que, sob certas condi\u00e7\u00f5es, poderia ter permitido que um usu\u00e1rio n\u00e3o autenticado executasse c\u00f3digo arbitr\u00e1rio no servidor GitLab<\/b> devido a um estouro de inteiro ao compilar uma express\u00e3o regular especialmente elaborada\u201d.<\/p>\n

A companhia disponibilizou corre\u00e7\u00f5es nas vers\u00f5es CE e EE 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13. <\/b>Os respons\u00e1veis pelo servi\u00e7o orientam que todos os administradores apliquem a atualiza\u00e7\u00e3o com urg\u00eancia para proteger os ambientes corporativos.<\/p>\n

Hist\u00f3rico recente de vulnerabilidades e alertas<\/h3>\n

O incidente ocorre semanas ap\u00f3s a descoberta de outra falha cr\u00edtica na plataforma.<\/a> Dez dias antes do novo aviso, a empresa alertou clientes sobre uma vulnerabilidade de execu\u00e7\u00e3o remota de c\u00f3digo na ferramenta de automa\u00e7\u00e3o de tarefas, tamb\u00e9m reportada pelo pesquisador \u201cjoaxcar\u201d e registrada como CVE-2026-97229<\/a>.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Shadowserver\"
Inst\u00e2ncias do GitLab CE expostas \u00e0 Internet Foto: Reprodu\u00e7\u00e3o\/Shadowserver<\/figcaption><\/figure>\n<\/div>\n

Em setembro, os desenvolvedores consertaram a falha <\/b>CVE-2026-85706<\/b><\/a>, que permitia a leitura n\u00e3o autorizada de dados sens\u00edveis, como credenciais de acesso, em servidores afetados.<\/b> O caso levou a Ag\u00eancia de Ciberseguran\u00e7a e Infraestrutura dos Estados Unidos (Cisa, na sigla em ingl\u00eas) a incluir a brecha no cat\u00e1logo de explora\u00e7\u00f5es conhecidas, determinando prazos r\u00edgidos para a mitiga\u00e7\u00e3o em \u00f3rg\u00e3os federais.<\/p>\n

<\/p>\n

Dados de monitoramento digital<\/a> da organiza\u00e7\u00e3o Shadowserver indicam que mais de 2.700 inst\u00e2ncias da edi\u00e7\u00e3o comunit\u00e1ria do software permanecem expostas diretamente na internet<\/b>, o que amplia os riscos caso os administradores falhem em aplicar os pacotes corretivos disponibilizados pelo fabricante.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”O GitLab liberou, nesta quarta-feira (21), uma rodada de atualiza\u00e7\u00f5es de seguran\u00e7a para corrigir uma falha de gravidade m\u00e1xima no sistema. O problema possibilita que invasores sem nenhum tipo de acesso pr\u00e9vio executem comandos maliciosos diretamente nos servidores afetados.A vulnerabilidade recebeu o identificador CVE-2026-110264 e foi descoberta por um pesquisador de seguran\u00e7a identificado como \u201cjoaxcar\u201d por meio do programa de recompen\u00e7as HackerOne. A falha ocorre devido a uma falha l\u00f3gica no processamento de regras de texto usadas pelo sistema para ler configura\u00e7\u00f5es internas.<\/p>\n

Em comunicado oficial divulgado em portal de documenta\u00e7\u00e3o, a empresa destacou: \u201cA GitLab remediou um problema que, sob certas condi\u00e7\u00f5es, poderia ter permitido que um usu\u00e1rio n\u00e3o autenticado executasse c\u00f3digo arbitr\u00e1rio no servidor GitLab devido a um estouro de inteiro ao compilar uma express\u00e3o regular especialmente elaborada\u201d.A companhia disponibilizou corre\u00e7\u00f5es nas vers\u00f5es CE e EE 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13. Os respons\u00e1veis pelo servi\u00e7o orientam que todos os administradores apliquem a atualiza\u00e7\u00e3o com urg\u00eancia para proteger os ambientes corporativos.Hist\u00f3rico recente de vulnerabilidades e alertas
\nO incidente ocorre semanas ap\u00f3s a descoberta de outra falha cr\u00edtica na plataforma. Dez dias antes do novo aviso, a empresa alertou clientes sobre uma vulnerabilidade de execu\u00e7\u00e3o remota de c\u00f3digo na ferramenta de automa\u00e7\u00e3o de tarefas, tamb\u00e9m reportada pelo pesquisador \u201cjoaxcar\u201d e registrada como CVE-2026-97229.<\/p>\n

Inst\u00e2ncias do GitLab CE expostas \u00e0 Internet Foto: Reprodu\u00e7\u00e3o\/Shadowserver<\/p>\n

Em setembro, os desenvolvedores consertaram a falha CVE-2026-85706, que permitia a leitura n\u00e3o autorizada de dados sens\u00edveis, como credenciais de acesso, em servidores afetados. O caso levou a Ag\u00eancia de Ciberseguran\u00e7a e Infraestrutura dos Estados Unidos (Cisa, na sigla em ingl\u00eas) a incluir a brecha no cat\u00e1logo de explora\u00e7\u00f5es conhecidas, determinando prazos r\u00edgidos para a mitiga\u00e7\u00e3o em \u00f3rg\u00e3os federais.Dados de monitoramento digital da organiza\u00e7\u00e3o Shadowserver indicam que mais de 2.700 inst\u00e2ncias da edi\u00e7\u00e3o comunit\u00e1ria do software permanecem expostas diretamente na internet, o que amplia os riscos caso os administradores falhem em aplicar os pacotes corretivos disponibilizados pelo fabricante.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

O GitLab liberou, nesta quarta-feira (21), uma rodada de atualiza\u00e7\u00f5es de seguran\u00e7a para corrigir uma falha de gravidade m\u00e1xima no sistema. O problema possibilita que invasores sem nenhum tipo de acesso pr\u00e9vio executem comandos maliciosos diretamente nos servidores afetados. A vulnerabilidade recebeu o identificador CVE-2026-110264 e foi descoberta por um pesquisador de seguran\u00e7a identificado como […]<\/p>\n","protected":false},"author":1,"featured_media":69639,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-69638","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=69638"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69638\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/69639"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=69638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=69638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=69638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}