Security · Große TragweiteFan-Score 92 · Tier S
Kritischer CI/CD-Fehler gefährdet selbstverwaltete GitLab-Instanzen
Security-Insider · Von Melanie Staudacher ·
Das Wichtigste
- Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Code-Ausführung auf GitLab-Servern ermöglichen.
- Die CISA führt die Sicherheitslücke als ausgenutzt.
- GitLab hat Sicherheitsupdates veröffentlicht.
Warum es wichtig ist
Betreiber selbstverwalteter GitLab-Instanzen müssen damit rechnen, dass Angreifer über eine manipulierte CI/CD-Konfiguration Code auf ihren Servern ausführen können. Da die Lücke laut CISA bereits ausgenutzt wird, sollte zeitnah gepatcht werden.
Wen es betrifft
- Betreiber selbstverwalteter GitLab-Instanzen
Was zu tun ist
- GitLab-Sicherheitsupdates einspielen
- CVE-2026-97229
- #gitlab
- #ci-cd
- #sicherheitslücke
- #rce
- #cisa
- #regex
Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Angreifern Code-Ausführung auf GitLab-Servern ermöglichen. Die CISA führt die Sicherheitslücke als ausgenutzt, GitLab hat Sicherheitsupdates veröffentlicht. (Bild: Gemini / Vogel IT-Medien GmbH /…