GitLab: falha CVE-2026-97229 exige atualizar também o Ruby
A vulnerabilidade CVE-2026-97229 no GitLab permite execução remota de código pelo CI/CD e já é explorada ativamente. A falha recebeu pontuação CVSS 10.0 e entrou no catálogo KEV da CISA em 29 de outubro de 2026. Os patches iniciais incluem as versões 19.2.8, 19.3.5 e 19.4.2. Em instalações que usam o Ruby do sistema, atualizar apenas o GitLab pode deixar a porta aberta. Administradores devem considerar os patches lançados em 21 de outubro, que também corrigem uma segunda falha crítica.