Sicherheitslücke · kritisch · CVSS 10
Kritischer CI/CD-Fehler gefährdet selbstverwaltete GitLab-Instanzen
Tier S · Shit hits the fan – Lass alles stehen und liegen
Wer betroffen ist: Selbstverwaltete GitLab-Instanzen
Tier S, weil: Kerninfrastruktur UND wird ausgenutzt UND (volle Übernahme ODER Geheimnisse offengelegt)
Reichweite
Angriff
Schaden
Fix
Kerninfrastruktur · Verbreitetes Werkzeug · Wird ausgenutzt · Exploit öffentlich · Aus der Ferne, ohne Login · Volle Übernahme
Was zu tun ist
- GitLab-Sicherheitsupdates einspielen
Kurz gesagt
- Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Code-Ausführung auf GitLab-Servern ermöglichen.
- Die CISA führt die Sicherheitslücke als ausgenutzt.
- GitLab hat Sicherheitsupdates veröffentlicht.
Warum es wichtig ist
Betreiber selbstverwalteter GitLab-Instanzen müssen damit rechnen, dass Angreifer über eine manipulierte CI/CD-Konfiguration Code auf ihren Servern ausführen können. Da die Lücke laut CISA bereits ausgenutzt wird, sollte zeitnah gepatcht werden.
Die Checkliste hinter dem Tier
Checkliste · 7 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: GitLab ist eine Entwicklerplattform, die selbstverwaltete Instanzen betreiben Teams. |
| Ja | Kerninfrastruktur | Judgment: GitLab zählt zur Software, die viele Teams als Kerninfrastruktur betreiben. |
| Ja | Verbreitetes Werkzeug | Judgment: GitLab ist eine weit verbreitete Entwicklungsplattform. |
| Ja | Wird ausgenutzt | CISA SSVCCISA stuft die Ausnutzung von CVE-2026-97229 als aktiv ein |
| Ja | Exploit öffentlich | CVE.orgDer Eintrag zu CVE-2026-97229 verlinkt einen Exploit: hackerone.com |
| Ja | Aus der Ferne, ohne Login | CVSSCVE-2026-97229: CVSS 10 – übers Netz, ohne Rechte, ohne Zutun des Nutzers |
| Ja | Volle Übernahme | CVSSCVE-2026-97229: CVSS bewertet die Auswirkung auf Vertraulichkeit und Integrität als hoch |
| Nein | Geheimnisse offengelegt | Security-Insider: Keine Angabe zu gestohlenen Zugangsdaten oder Daten. |
| Nein | Lieferkette | Security-Insider: Keine Angabe zu kompromittierten Paketen, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | Security-Insider: GitLab hat Sicherheitsupdates veröffentlicht. |
Der offizielle Eintrag
Aus CVE.org, CISAs Katalog der Known Exploited Vulnerabilities, FIRST EPSS und der GitHub Advisory Database. Wo diese einen Fakt der Checkliste beantworten, gehen sie der Berichterstattung vor.
CVE-2026-97229 ↗CVSS 10 critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Integer Overflow or Wraparound in GitLab
- Ausgenutzt
- Laut CISA aktiv ausgenutzt
- EPSS
- 65% Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen · höher als bei 99% aller CVEs
- Schwachstelle
- CWE-190
Quelle
Kritischer CI/CD-Fehler gefährdet selbstverwaltete GitLab-Instanzen ↗ Security-Insider | News | RSS-Feed · vor 2 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden