> ## Content Index > Fetch the complete content index at: https://preppers.pt/llms.txt > Use this file to discover other available public pages before exploring further. # GitLab corrige vulnerabilidade crítica: servidores expostos exigem atualização urgente - URL: https://preppers.pt/gitlab-vulnerabilidade-critica-cve-2026-110264/ - Published: 2026-10-25T17:40:20.000Z - Updated: 2026-10-25T17:40:20.000Z - Description: GitLab corrige a vulnerabilidade crítica CVE-2026-110264, com gravidade CVSS 10.0. CERT-EU recomenda atualização urgente dos servidores afetados. - Author: preppers.pt O GitLab disponibilizou uma atualização de segurança urgente para corrigir uma vulnerabilidade crítica que, em determinadas condições, pode permitir a execução remota de código num servidor sem necessidade de autenticação. A vulnerabilidade, identificada como **CVE-2026-110264**, recebeu a classificação máxima de gravidade **CVSS 10.0/10**. A correção foi publicada em **21 de outubro de 2026**, abrangendo instalações próprias do GitLab Community Edition (CE) e Enterprise Edition (EE). No dia seguinte, o **CERT-EU**, a equipa de resposta a incidentes de cibersegurança das instituições europeias, publicou o aviso **2026-019**, recomendando a atualização urgente dos sistemas afetados, com prioridade para os servidores acessíveis através da Internet. > **FACTO DOCUMENTADO** > > O GitLab confirmou a vulnerabilidade CVE-2026-110264, classificada com CVSS 10.0. > > A falha pode permitir, em determinadas condições, a execução de código por um atacante remoto não autenticado. > > Foram disponibilizadas versões corrigidas para os ramos afetados do GitLab CE e EE. > > O CERT-EU recomenda a atualização imediata e a avaliação dos sistemas para identificar eventuais comprometimentos. > > A plataforma GitLab.com já se encontra corrigida, segundo o fabricante. ## Em que consiste a vulnerabilidade? O GitLab é uma plataforma utilizada por empresas, organismos públicos e equipas de desenvolvimento para alojar código-fonte, gerir projetos e automatizar processos de desenvolvimento e distribuição de software. A vulnerabilidade CVE-2026-110264 resulta de um problema de **integer overflow** — transbordamento de inteiro — no compilador de expressões regulares utilizado pelo software. Segundo o fabricante, uma expressão regular especialmente construída pode, em determinadas condições, explorar a falha e permitir a execução de código arbitrário no servidor afetado. A classificação CVSS 10.0 representa o nível máximo da escala de gravidade técnica utilizada para avaliar vulnerabilidades informáticas. Neste caso, a possibilidade de exploração remota sem autenticação torna particularmente importante a identificação e correção das instalações vulneráveis. Contudo, a gravidade máxima da vulnerabilidade não significa que todos os servidores GitLab estejam comprometidos ou que tenha sido confirmada uma campanha generalizada de ataques. ## Que versões estão afetadas? O GitLab identificou como vulneráveis várias versões das edições Community e Enterprise. As versões corrigidas disponibilizadas em 21 de outubro são: | Ramo do GitLab | Versão corrigida | | -------------- | ---------------- | | 18.11 | 18.11.13 | | 19.0 | 19.0.10 | | 19.1 | 19.1.9 | | 19.2 | 19.2.9 | | 19.3 | 19.3.6 | | 19.4 | 19.4.3 | | 19.5 | 19.5.1 | A vulnerabilidade também abrange versões antigas a partir da 7.0, pelo que organizações que utilizem instalações desatualizadas devem verificar o percurso de migração para uma versão corrigida e suportada. O fabricante recomenda que todas as instalações próprias afetadas sejam atualizadas o mais rapidamente possível. O GitLab confirmou ainda que **GitLab.com já utiliza uma versão corrigida**. Os ambientes GitLab Dedicated abrangidos pelas versões internas corrigidas identificadas pelo fabricante também não necessitam de intervenção adicional para esta falha. ## Porque é relevante para Portugal? As plataformas de desenvolvimento de software são componentes importantes da infraestrutura digital de muitas organizações. Uma instalação GitLab pode concentrar repositórios de código, configurações de aplicações, processos automatizados e integrações com outros sistemas. Se um servidor for comprometido, as consequências potenciais podem ultrapassar a própria plataforma, dependendo das permissões, credenciais e integrações existentes. Entre os impactos possíveis encontram-se: - Acesso não autorizado a código-fonte e informação interna. - Exposição de credenciais e segredos armazenados ou acessíveis pelo sistema. - Alteração indevida de projetos ou processos de desenvolvimento. - Comprometimento de sistemas ligados aos processos de integração e distribuição de software. - Interrupção de serviços associados à infraestrutura afetada. Estes cenários representam consequências potenciais de um comprometimento, não incidentes confirmados em organizações portuguesas. A vulnerabilidade é particularmente relevante para empresas tecnológicas, prestadores de serviços digitais, entidades públicas e organizações que mantenham servidores GitLab próprios. A existência de servidores expostos à Internet aumenta a urgência da verificação e da atualização. > **AVALIAÇÃO ANALÍTICA** > > A vulnerabilidade CVE-2026-110264 representa um risco técnico elevado para organizações que utilizem instalações próprias do GitLab. > > A possibilidade de execução remota de código sem autenticação justifica a prioridade máxima na aplicação das correções, sobretudo em servidores acessíveis publicamente. > > O eventual comprometimento de plataformas de desenvolvimento pode afetar não apenas os servidores diretamente vulneráveis, mas também processos e sistemas que dependem deles. > > Para Portugal, o principal risco é organizacional e tecnológico, não existindo confirmação pública, nas fontes analisadas, de uma perturbação generalizada dos serviços digitais nacionais associada a esta falha. ## Recomendações para administradores de sistemas O GitLab e o CERT-EU recomendam uma resposta rápida por parte das organizações com instalações afetadas. **1\. Identificar a versão instalada** Os administradores devem verificar a versão do GitLab utilizada e compará-la com as versões corrigidas publicadas pelo fabricante. **2\. Priorizar os servidores expostos à Internet** As instalações acessíveis publicamente devem receber prioridade na aplicação das correções, devido à possibilidade de exploração remota. **3\. Atualizar para uma versão corrigida** A atualização deve seguir os procedimentos oficiais do GitLab, incluindo os requisitos de migração aplicáveis à instalação. O fabricante alerta que esta atualização inclui migrações de base de dados, podendo existir períodos de indisponibilidade em determinadas configurações. **4\. Verificar possíveis sinais de exploração** O GitLab disponibilizou duas regras de deteção destinadas a ajudar os administradores a identificar comportamentos compatíveis com tentativas de exploração da vulnerabilidade. As regras estão relacionadas com falhas no processo nativo de expressões regulares e com padrões anómalos de erros durante operações de apresentação de conteúdos. A presença destes indicadores deve motivar investigação técnica, mas não constitui isoladamente prova definitiva de comprometimento. **5\. Avaliar credenciais e integrações** Caso sejam encontrados indícios consistentes de comprometimento, a organização deve seguir os seus procedimentos de resposta a incidentes, incluindo a análise de acessos, credenciais e sistemas relacionados. A atualização corrige a vulnerabilidade, mas não substitui uma investigação quando existem razões para suspeitar que um servidor já foi comprometido. ## Outras vulnerabilidades corrigidas A atualização de 21 de outubro não se limita à CVE-2026-110264. O GitLab corrigiu igualmente outras falhas de segurança, incluindo problemas de autenticação, controlo de acessos, exposição de informação e mecanismos de integração com sistemas de identidade. O conjunto de correções reforça a necessidade de aplicar a atualização completa disponibilizada pelo fabricante, em vez de procurar apenas medidas parciais para a vulnerabilidade mais grave. ## Indicadores sob vigilância O PREPPERS.PT continuará a acompanhar: - Novas atualizações e recomendações oficiais do GitLab. - Revisões do aviso de segurança CERT-EU 2026-019. - Confirmações de exploração ativa da CVE-2026-110264. - Comunicados do Centro Nacional de Cibersegurança português. - Incidentes confirmados que afetem organizações ou serviços essenciais em Portugal. - Divulgação de novos indicadores de comprometimento ou medidas adicionais de mitigação. > **INCERTEZA / LIMITAÇÃO** > > A classificação CVSS 10.0 descreve a gravidade técnica da vulnerabilidade, não a probabilidade de comprometimento de uma organização específica. > > As fontes oficiais consultadas confirmam a existência da falha e a disponibilidade das correções, mas não demonstram, por si só, exploração generalizada. > > Não foi identificada confirmação pública de ataques bem-sucedidos contra organizações portuguesas relacionados especificamente com a CVE-2026-110264. > > A avaliação de exposição depende da versão instalada, da configuração do servidor, da acessibilidade e das medidas de segurança de cada organização. --- ## AVALIAÇÃO PREPPERS.PT A vulnerabilidade CVE-2026-110264 constitui um desenvolvimento relevante para a segurança das infraestruturas digitais. A possibilidade de execução remota de código sem autenticação e a classificação CVSS máxima justificam uma resposta urgente por parte dos administradores de instalações GitLab afetadas. O CERT-EU recomenda expressamente a atualização dos sistemas e a verificação de possíveis comprometimentos. **Prioridade operacional: MUITO ALTA — atualização urgente dos sistemas afetados.** **Área de Vigilância:** Cibersegurança **Estado:** Vulnerabilidade crítica confirmada; correções disponíveis. **Tendência:** Necessidade de intervenção técnica imediata nas instalações vulneráveis. **Nível de Risco — Cibersegurança:** manter a classificação em vigor. **Risco Actual nacional: 2/5 · MODERADO — sem alteração recomendada.** A gravidade de uma vulnerabilidade informática não implica automaticamente um agravamento do risco nacional. Uma revisão deverá depender de evidências de exploração relevante, comprometimento de entidades críticas ou perturbações efetivas de serviços essenciais. --- ## FONTES [GitLab — Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13, 21 de outubro de 2026](https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/?ref=preppers.pt) [CERT-EU — Security Advisory 2026-019: Critical Vulnerability in GitLab Community and Enterprise Editions, 22 de outubro de 2026](https://cert.europa.eu/publications/security-advisories/2026-019?ref=preppers.pt) [GitLab — Regra de deteção: Onigmo native worker crash](https://gitlab.com/gitlab-security-oss/tldr/-/blob/main/Detections/platforms/GitLab/Vulnerability%20Detections/onigmo%5Fnative%5Fworker%5Fcrash.md?ref%5Ftype=heads&ref=preppers.pt) [GitLab — Regra de deteção: Org mode render error burst](https://gitlab.com/gitlab-security-oss/tldr/-/blob/main/Detections/platforms/GitLab/Vulnerability%20Detections/org%5Fmode%5Frender%5Ferror%5Fburst.md?ref%5Ftype=heads&ref=preppers.pt) [PREPPERS.PT — Metodologia de Risco](https://preppers.pt/metodologia-de-risco/)