{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Vulnerabilidad en Ruby que se explota para la ejecuci\u00f3n remota de c\u00f3digo en GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado las versiones correctivas del lenguaje de programaci\u00f3n Ruby 3.3.13, 3.4.12 y 4.0.9, que solucionan una vulnerabilidad cr\u00edtica (CVE-2026-110264) que provoca un desbordamiento de enteros al compilar expresiones regulares especialmente formateadas. Esta vulnerabilidad puede ser utilizada para atacar proyectos escritos en Ruby que utilizan datos externos en expresiones regulares. Entre otras cosas, se ha confirmado la posibilidad de explotar la vulnerabilidad para la ejecuci\u00f3n remota de c\u00f3digo en la plataforma de colaboraci\u00f3n GitLab. El problema tambi\u00e9n se bloquea en las actualizaciones de GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 y 18.11.13. La vulnerabilidad se ha clasificado con un nivel de severidad de 10 sobre 10. <\/p>\n
La vulnerabilidad se encuentra en el motor de expresiones regulares Onigmo y provoca un desbordamiento de identificadores internos al compilar una plantilla con un gran n\u00famero de repeticiones. El problema se manifiesta solo en aplicaciones que utilizan datos externos en expresiones regulares, procesadas a trav\u00e9s de los m\u00e9todos Regexp.new, Regexp.union y Regexp.compile, o literales del tipo \u00ab\/#{input}\/\u00bb. La limitaci\u00f3n del tama\u00f1o de la expresi\u00f3n regular o del tiempo de su procesamiento mediante el m\u00e9todo Regexp.timeout no bloquea la vulnerabilidad, ya que se pueden utilizar plantillas cortas para el ataque. <\/p>\n
En GitLab, la vulnerabilidad puede ser explotada por un usuario no autenticado debido a la sustituci\u00f3n en la expresi\u00f3n regular de datos externos. Los detalles del m\u00e9todo de explotaci\u00f3n a\u00fan no se revelan (seg\u00fan las reglas de GitLab, la informaci\u00f3n se hace disponible 30 d\u00edas despu\u00e9s de la publicaci\u00f3n de la correcci\u00f3n); sin embargo, ya se est\u00e1n registrando intentos de ataques a usuarios de GitLab. Indicadores indirectos de un ataque pueden incluir un aumento en el n\u00famero de cierres inesperados del int\u00e9rprete de Ruby y un incremento en los errores en los registros relacionados con el agotamiento del tiempo de espera para renderizar la p\u00e1gina al procesar archivos org.<\/p>\n