Qué hacer
esta semana 14 de septiembre de 2026
critica · global

CISA suma a KEV falla crítica CVSS 10 en GitLab

CISA agregó CVE-2026-85706 —una falla de path traversal en GitLab Community Edition y Enterprise Edition, con CVSS 10— a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el 11 de septiembre de 2026, con base en evidencia de explotación activa.

Esta semana — prioridad 1

Aplicar el parche o versión corregida de GitLab para CVE-2026-85706 apenas se confirme contra el advisory oficial esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Restringir el acceso a instancias GitLab autoalojadas a redes internas/VPN, eliminando exposición directa a internet donde no sea estrictamente necesaria esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.20
Desplegar regla de WAF/reverse proxy que bloquee patrones de path traversal contra endpoints de la API de commits esfuerzo bajo · attack M1031 · cis 13.3 · iso27001 A.8.16

Este mes — prioridad 2

Rotar tokens de CI/CD, llaves de despliegue y secretos almacenados en variables de proyecto de la instancia afectada esfuerzo medio · attack M1041 · cis 3.11 · iso27001 A.8.24

Qué necesitas tener logueado

Logs de acceso y auditoría de GitLab (production.log, gitlab-workhorse)
Logs de WAF / reverse proxy frente a la instancia GitLab
Logs de firewall perimetral / proxy saliente

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/gitlab-cve-2026-85706-kev-explotacion-activa/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.