# Kritischer CI/CD-Fehler gefährdet selbstverwaltete GitLab-Instanzen

Quelle: [Security-Insider | News | RSS-Feed](https://www.security-insider.de/gitlab-sicherheitsluecke-rce-regex-ci-cd-cve-2026-97229-a-36dee3910821f2bdc7cc9db2cc8dfbf8/) · 2026-11-12 · Sicherheit
Seite: https://themorning.dev/de/story/kritischer-ci-cd-fehler-gefaehrdet-selbstverwaltete-gitlab-instanzen-dda4eebc5410ecf9
Art: Security · Tragweite: hoch

## Das Wichtigste

- Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Code-Ausführung auf GitLab-Servern ermöglichen.
- Die CISA führt die Sicherheitslücke als ausgenutzt.
- GitLab hat Sicherheitsupdates veröffentlicht.

## Warum es wichtig ist

Betreiber selbstverwalteter GitLab-Instanzen müssen damit rechnen, dass Angreifer über eine manipulierte CI/CD-Konfiguration Code auf ihren Servern ausführen können. Da die Lücke laut CISA bereits ausgenutzt wird, sollte zeitnah gepatcht werden.

## Was zu tun ist

- GitLab-Sicherheitsupdates einspielen

## CVEs

- CVE-2026-97229

## Berichte

- [Kritischer CI/CD-Fehler gefährdet selbstverwaltete GitLab-Instanzen](https://www.security-insider.de/gitlab-sicherheitsluecke-rce-regex-ci-cd-cve-2026-97229-a-36dee3910821f2bdc7cc9db2cc8dfbf8/) — Security-Insider | News | RSS-Feed, 2026-11-12

Tags: gitlab, ci-cd, sicherheitslücke, rce, cisa, regex

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de