CISA agregó este 29 de octubre de 2026 dos vulnerabilidades a su catálogo de fallas con explotación conocida, KEV. Afectan a GitLab Community Edition y Enterprise Edition, y al software Cisco Secure Firewall ASA y Cisco Secure FTD.
💻 En GitLab, CVE-2026-97229 es una falla de desbordamiento de enteros —overflow o wraparound— vinculada con una validación insuficiente de expresiones regulares. Una persona sin autenticarse podría ejecutar código arbitrario en el servidor mediante una expresión regular especialmente diseñada dentro de una configuración de CI/CD.
🔒 En Cisco, CVE-2026-76418 involucra un valor de retorno sin comprobar que deriva en una desreferencia de puntero nulo. Un atacante remoto, sin autenticación, podría hacer que el dispositivo se reinicie inesperadamente y provocar una denegación de servicio (DoS).
¿Qué cambia para quienes administran estos sistemas?
🛠️ La inclusión en KEV señala explotación conocida, no sólo una posibilidad teórica. Para quienes administran estos sistemas, los riesgos son distintos: ejecución de código en el servidor de GitLab e interrupción del servicio en los equipos Cisco afectados.
CISA pide aplicar las mitigaciones indicadas por los fabricantes, evaluar la exposición de cada activo a internet y atender las pautas de actualización por riesgo de la BOD 26-04, junto con sus requisitos de triaje forense. Su orientación también contempla seguir las disposiciones aplicables a servicios en la nube o dejar de usar el producto si no existen mitigaciones disponibles.
💬 ¿Cómo prioriza tu equipo una falla incluida en KEV cuando afecta al servidor de CI/CD o al firewall?
¿Pero deveras? 🌵💚
