{"ok":true,"nota":{"id":"e5ee44e22867c0cc","slug":"un-fallo-grave-en-gitlab-permite-ejecutar-codigo-ajeno-desde-afuera-en-e5ee44","titulo":"Un fallo grave en GitLab permite ejecutar código ajeno desde afuera en versiones de los últimos 12 años","resumen":"Una vulnerabilidad de máxima severidad en GitLab permitiría que un atacante remoto ejecute código en los servidores afectados. El fabricante recomienda actualizar a una versión corregida lo antes posible.","fuente":"theregister","fuenteNombre":"The Register","color":"#ff0000","autor":"Jessica Lyons","url":"https://www.theregister.com/security/2026/10/22/max-severity-gitlab-bug-allows-remote-code-execution-over-12-years-of-releases/5304854","imagen":"https://image.theregister.com/?imageId=1683365&width=800","tema":"tecnologia","subtemas":["vulnerabilidades","ciberseguridad","software de desarrollo","actualizaciones"],"entidades":["GitLab"],"formato":"dato","entretenimiento":false,"pubTs":"2026-10-22T17:36:30.000Z","indexTs":"2026-10-22T21:54:18.823Z","hash":"293661d15d41345acd8fa79259a03faa99377b8b133e3a033bdf2fd8a74c2f78","tsa":{"time":"Oct 22 21:55:49 2026 GMT","provider":"freetsa.org","sobre":"sello"},"stats":{"views":0,"likes":0,"clicks":0,"dwell":0},"tipo":"normal","registro":"hallazgo","porQueImporta":"Si tu empresa o tu equipo de desarrollo usa GitLab para guardar código, un atacante podría tomar control del servidor sin necesidad de contraseña. Quien administre esa instalación tiene que actualizarla ya, porque la falla existe desde hace más de una década. Cada día sin parche es una ventana abierta para cualquiera que sepa explotarla.","quienFirma":"GitLab","confianza":"divulgacion","consulta":null},"sello":{"hash":"293661d15d41345acd8fa79259a03faa99377b8b133e3a033bdf2fd8a74c2f78","sello":"6cdbcd8ff9df786495a0d96b1f48414b9bd3e3671993e76b6336f8571ea4c346","beacon":{"drand":{"cadena":"8990e7a9aaed2ffed73dbd7092123d6f289930540d7651336225dc172e51b2ce","ronda":6575837,"aleatorio":"63461f681b6ee92f4c36de6febc3c3c4fe7c3906de725dea83aeab9ec81b1467","tiempo":"2026-10-22T21:55:30.000Z"},"nist":null,"noAntes":"2026-10-22T21:55:30.000Z"},"verificacion":{"drand":true,"nist":null},"tsa":{"time":"Oct 22 21:55:49 2026 GMT","provider":"freetsa.org","sobre":"sello"},"original":{"titulo":"Max-severity GitLab bug allows remote code execution over 12 years of releases","descripcion":"Vendor 'strongly recommends' upgrading to a fixed version 'as soon as possible'","pubDate":"Thu, 22 Oct 2026 17:36:30 +0000","url":"https://www.theregister.com/security/2026/10/22/max-severity-gitlab-bug-allows-remote-code-execution-over-12-years-of-releases/5304854"},"indexado":"2026-10-22T21:54:18.823Z"}}