Falha de severidade máxima no GitLab está sob ataque ativo e a CISA já marcou prazo para correção

Uma vulnerabilidade de severidade máxima no GitLab Community e Enterprise Edition está sendo explorada ativamente, e a agência de cibersegurança dos Estados Unidos (CISA) já incluiu a falha no catálogo de vulnerabilidades conhecidamente exploradas. Registrada como CVE-2026-97229, com pontuação CVSS 10.0, ela é um overflow de inteiro que permite a um atacante não autenticado executar código arbitrário no servidor GitLab por meio de uma expressão regular especialmente construída em uma configuração de CI/CD.

O quase incidente que forçou a divulgação aconteceu na Alpine Linux: os mantenedores relatam que um ator desconhecido sondou a instância GitLab sem patch, derrubou processos de worker oito vezes e baixou a imagem de container do projeto. As tentativas seguintes foram bloqueadas, mas a equipe reconstruiu a instância do zero porque não foi possível descartar totalmente o comprometimento.

A CISA também sinalizou a CVE-2026-76418, uma falha de negação de serviço no Cisco Secure Firewall ASA e FTD capaz de reiniciar o dispositivo de forma inesperada. Agências federais têm até 1 de novembro de 2026 para aplicar as correções. Se o seu GitLab ou equipamento Cisco está exposto à internet, é agora que se atualiza e se revisa a superfície de ataque.