Hersteller

GitLab Security Advisories

1 Advisory für GitLab - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.

1 Advisory betrifft aktuell Produkte von GitLab. Betroffen sind unter anderem GitLab Community Edition and Enterprise Edition. 1 davon steht im CISA-KEV-Katalog aktiv ausgenutzter Schwachstellen - hier ist besondere Eile geboten. Für 1 Advisory ist noch kein Patch verfügbar. Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen →

CK-102026-00163KritischCISA KEVExploit bekannt

vor 1 Tag

GitLab: Aktiv ausgenutzte Lücke ermöglicht Codeausführung

Was ist zu tun?

Schränken Sie den Zugriff auf Ihre GitLab-Instanz aus dem Internet sofort ein, bis ein Patch vorliegt. Prüfen Sie CI/CD-Konfigurationen auf verdächtige reguläre Ausdrücke.

Häufige Fragen

Wird die Lücke bereits angegriffen?

Ja, die CISA bestätigt aktive Ausnutzung dieser Schwachstelle.

Was kann ein Angreifer damit erreichen?

Er kann ohne Anmeldung beliebigen Code auf dem GitLab-Server ausführen.