2026-09-16 · Fuente：InfoWorld
Un error de path traversal de severidad máxima en la API de commits de GitLab permite a atacantes extraer credenciales y secretos, lo que provoca llamados urgentes a parchear la plataforma que usa la mitad de las Fortune 100.
GitLab ha divulgado y corregido CVE-2026-85706, una vulnerabilidad de severidad máxima con puntuación perfecta de 10 que marca la segunda divulgación de seguridad de la compañía en apenas un mes. La falla es un problema de path traversal (salto de ruta) con raíz en un confinamiento inadecuado y en la falta de aplicación de autenticación en la API de commits del repositorio de GitLab. Según la compañía, los actores de amenazas podrían explotarla bajo ciertas condiciones para leer archivos arbitrarios en servidores GitLab vulnerables, todo con una única petición HTTP.
La exposición es severa en la práctica porque esos archivos suelen contener credenciales, secretos y otros datos sensibles. La vulnerabilidad afecta tanto a GitLab Community Edition (CE) como a Enterprise Edition (EE), y ya se ha publicado una corrección. La orientación para los clientes que operan instancias autoalojadas expuestas públicamente es tajante: parchear de inmediato o retirar el acceso público. Para las empresas en general, el consejo es no esperar al ciclo normal de parcheo.
La alarma se amplifica por la enorme huella de GitLab. La plataforma DevSecOps la usa aproximadamente el 50% de las Fortune 100 y tiene más de 50 millones de usuarios registrados estimados, lo que significa que una primitiva de lectura con una sola petición en servidores sin parchear se traduce en una amplia exposición empresarial potencial, y no en un riesgo de nicho.
Safayat Moahamad, director de asesoría en Info-Tech Research Group, argumentó que el peligro más profundo reside en lo que rodea a la plataforma. "GitLab no es simplemente un repositorio de código fuente", señaló, al subrayar que en muchas empresas está conectado a pipelines de compilación, procesos de despliegue, flujos de trabajo de seguridad de aplicaciones y otros sistemas de confianza. El acceso no autorizado a archivos de configuración, secretos o credenciales en el servidor de GitLab podría, por tanto, "crear consecuencias mucho más allá de la instancia afectada", dijo. Ese planteamiento convierte un parche rutinario de servidor web en un ejercicio de auditoría y rotación de credenciales para toda la empresa, para cualquier organización que se haya demorado.
Etiquetas: GitLab · Safayat Moahamad · CVE-2026-85706 · CI/CD Security · Path Traversal
萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado