GitLab corrige falha crítica que permite execução de comandos em servidores
Brecha dispensa senha de acesso e atinge múltiplas versões da plataforma de desenvolvimento de software
📲 Receba as notícias no celular: Canal no Telegram Canal no WhatsApp
A desenvolvedora GitLab disponibilizou pacotes emergenciais de atualização de software para neutralizar uma vulnerabilidade de gravidade máxima identificada em suas plataformas corporativas de tecnologia.
O incidente mobiliza gestores de segurança da informação porque a falha estrutural viabiliza a execução de ordens maliciosas diretamente no servidor por invasores não autenticados e sem autorização prévia.
Catalogada com a denominação CVE-2026-110264, a brecha foi localizada pelo pesquisador independente denominado "joaxcar" no âmbito do programa de recompensas HackerOne. A documentação técnica detalha que o erro consiste em um estouro de número inteiro durante a compilação de expressões regulares voltadas à checagem de parâmetros internos do sistema.
As correções contemplam as edições Community Edition e Enterprise Edition em versões que vão da 18.11.13 à 19.5.1. Especialistas em segurança digital orientam que os servidores corporativos recebam os arquivos de correção com urgência para eliminar o risco de invasão externa.
Com informações de TecMundo e Google Notícias.
Texto produzido com auxílio de inteligência artificial a partir dos veículos citados, com revisão automatizada. Saiba como trabalhamos · Viu um erro? Avise
⏱ Linha do tempo Cibersegurança
O que já foi publicado sobre este assunto antes desta notícia, do mais recente para o mais antigo.
- Você está aqui: esta notícia
- Falhas na linguagem PHP levam sites do governo e de serviços a sair do ar
- Grandes bancos dos EUA bloqueiam ferramentas de inteligência artificial em contas
- 1Password cria ferramenta para agentes de inteligência artificial sem revelar senhas
- Ataque hacker à Capcom atinge dados de 11,7 milhões de contas Capcom ID
- Falhas críticas no código do PHP expostas por IA forçam desligamento de sites oficiais
Siga o katavNews
Receba as notícias assim que saem: entre no nosso canal do Telegram ou do WhatsApp. É grátis e você sai quando quiser.