Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 46 · Tier B3 Quellen

[UPDATE] [hoch] GitLab: Mehrere Schwachstellen

CERT-Bund ·

Das Wichtigste · aus 3 Quellen

  • Das BSI hat drei Warnungen zu mehreren Schwachstellen in GitLab veröffentlicht und am 09.11.2026 aktualisiert.
  • Ein Angreifer kann die Lücken ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und Sicherheitsvorkehrungen zu umgehen.
  • Eine der drei Warnungen stuft die Lage als kritisch ein, zwei als hoch.

Warum es wichtig ist

Wer GitLab selbst betreibt, sollte prüfen, ob die eigene Instanz betroffen ist, und zeitnah auf eine gepatchte Version aktualisieren, da Codeausführung und Umgehung von Sicherheitsvorkehrungen möglich sind.

Wen es betrifft

  • Betreiber selbst gehosteter GitLab-Instanzen

Was zu tun ist

  1. Installierte GitLab-Version prüfen und auf die aktuell gepatchte Version aktualisieren, wie in den BSI-Warnungen WID-SEC-2026-3556, WID-SEC-2026-3858 und WID-SEC-2026-4115 beschrieben

Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

Den ganzen Artikel bei wid.cert-bund.de lesen ↗

Zeitleiste

  1. BSI aktualisiert die Warnungen zu mehreren GitLab-Schwachstellen

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] GitLab: Mehrere Schwachstellen · +1 Antwort

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [kritisch] GitLab: Mehrere Schwachstellen

Alle Berichte · 3 Quellen

Was hältst du davon?

0 Kommentare