# [UPDATE] [kritisch] GitLab: Mehrere Schwachstellen

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3858) · 2026-11-09 · Sicherheit
Seite: https://themorning.dev/de/story/update-kritisch-gitlab-mehrere-schwachstellen-db32c6db080a88ec
Art: Security · Tragweite: hoch

## Das Wichtigste

- Das BSI hat drei Warnungen zu mehreren Schwachstellen in GitLab veröffentlicht und am 09.11.2026 aktualisiert.
- Ein Angreifer kann die Lücken ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und Sicherheitsvorkehrungen zu umgehen.
- Eine der drei Warnungen stuft die Lage als kritisch ein, zwei als hoch.

## Warum es wichtig ist

Wer GitLab selbst betreibt, sollte prüfen, ob die eigene Instanz betroffen ist, und zeitnah auf eine gepatchte Version aktualisieren, da Codeausführung und Umgehung von Sicherheitsvorkehrungen möglich sind.

## Was zu tun ist

- Installierte GitLab-Version prüfen und auf die aktuell gepatchte Version aktualisieren, wie in den BSI-Warnungen WID-SEC-2026-3556, WID-SEC-2026-3858 und WID-SEC-2026-4115 beschrieben

## Zeitleiste

- 2026-11-09: BSI aktualisiert die Warnungen zu mehreren GitLab-Schwachstellen

## Berichte

- [[UPDATE] [hoch] GitLab: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3556) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-09
- [[UPDATE] [kritisch] GitLab: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3858) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-09
- [[UPDATE] [hoch] GitLab: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4115) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-09

Tags: gitlab, sicherheitslücke, schwachstelle, self-hosted, update

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de