GitLab: Schwachstelle ermöglicht Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab ausnutzen, um beliebigen Programmcode auszuführen. Unternehmen sollten ihre GitLab-Installationen überprüfen und die neuesten Sicherheitsupdates anwenden, um das Risiko zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-44761 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu GitLab
Weitere Advisories
- MittelCVE-2026-105437GitLab: Schwachstelle ermöglicht Codeausführung
- KritischCVE-2026-105458GitLab: Mehrere Schwachstellen
- KritischCVE-2026-92470GitLab: Mehrere Schwachstellen
- KritischCVE-2026-110264GitLab: Mehrere Schwachstellen
- HochCVE-2026-16255Incorrect Authorization in GitLab
- HochCVE-2026-15723Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab
- NiedrigCVE-2026-14288Use of Incorrectly-Resolved Name or Reference in GitLab
- MittelCVE-2026-13319Authorization Bypass Through User-Controlled Key in GitLab
Weitere News-Einträge
- GitLab: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Vulnérabilité dans GitLab (12 novembre 2026)NewsCERT-FR (ANSSI)
- NCSC-2026-0480 [1.00] [M/H] Kwetsbaarheid verholpen in GitLabNewsNCSC-NL
- Dringend patchen: 11.000 Gitlab-Instanzen durch laufende Angriffe gefährdetNewsGolem.de — Security
- Over 1,000 GitLab servers vulnerable to ongoing RCE attacksNewsBleepingComputer
- GitBook breach: SSO flaw led to production access; all API tokens revoked, rotate integration secretsSicherheitsvorfallpwn.watch
- Alpine Linux rebuilds GitLab after attempted RCE attackNewsBleepingComputer
- CISA says max severity GitLab flaw now exploited in the wildNewsBleepingComputer
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4476
ID