CISA inclui falhas exploradas do GitLab e Cisco Secure Firewall no catálogo KEV

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos adicionou duas vulnerabilidades ao catálogo de falhas conhecidas e exploradas em 29 de outubro. A CVE-2026-97229 afeta o GitLab Community Edition e o Enterprise Edition, enquanto a CVE-2026-76418 atinge o Cisco Secure Firewall ASA e o Cisco Secure FTD. A inclusão no catálogo confirma evidência de exploração e torna a correção prioritária.

No GitLab, uma falha de estouro de inteiro no compilador de expressões regulares pode permitir que uma pessoa não autenticada execute código arbitrário no servidor por meio de uma configuração de integração e entrega contínuas especialmente preparada. A CISA relaciona o problema à validação insuficiente de expressões regulares e exige triagem forense, além da aplicação das correções publicadas pelo fornecedor.

A vulnerabilidade da Cisco afeta o serviço de acesso remoto por rede privada virtual SSL quando a autenticação secundária está configurada no grupo de túneis. Uma solicitação criada para explorar o erro pode fazer o equipamento reiniciar e provocar indisponibilidade. A Cisco atribuiu gravidade alta, informou exploração ativa, publicou versões corrigidas e declarou que não há solução alternativa que elimine o risco.

Para as duas entradas, o prazo definido para órgãos federais norte-americanos é 1º de novembro. Administradores devem inventariar instalações expostas, aplicar as versões corrigidas e procurar indícios de exploração anterior. No GitLab, a investigação deve abranger alterações inesperadas em configurações de pipelines, processos e persistência no servidor. Nos dispositivos Cisco, a prioridade é identificar interfaces com acesso remoto SSL exposto, revisar a configuração de autenticação secundária e programar a atualização com contingência para indisponibilidade.