NewsCERT-FR (ANSSI)
Sicherheitslücke in GitLab (12. November 2026)
Teaser aus der Quelle
Eine Sicherheitslücke in GitLab ermöglicht es Angreifern, Code aus der Ferne auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CERT-FR (ANSSI) lesenMehr zu GitLab
Weitere Advisories
- MittelCVE-2026-105437GitLab: Schwachstelle ermöglicht Codeausführung
- KritischCVE-2026-105458GitLab: Mehrere Schwachstellen
- KritischCVE-2026-92470GitLab: Mehrere Schwachstellen
- KritischCVE-2026-110264GitLab: Mehrere Schwachstellen
- HochCVE-2026-16255Incorrect Authorization in GitLab
- HochCVE-2026-15723Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab
- NiedrigCVE-2026-14288Use of Incorrectly-Resolved Name or Reference in GitLab
- MittelCVE-2026-13319Authorization Bypass Through User-Controlled Key in GitLab
Weitere News-Einträge
- GitLab: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- GitLab: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- NCSC-2026-0480 [1.00] [M/H] Kwetsbaarheid verholpen in GitLabNewsNCSC-NL
- Dringend patchen: 11.000 Gitlab-Instanzen durch laufende Angriffe gefährdetNewsGolem.de — Security
- Over 1,000 GitLab servers vulnerable to ongoing RCE attacksNewsBleepingComputer
- GitBook breach: SSO flaw led to production access; all API tokens revoked, rotate integration secretsSicherheitsvorfallpwn.watch
- Alpine Linux rebuilds GitLab after attempted RCE attackNewsBleepingComputer
- CISA says max severity GitLab flaw now exploited in the wildNewsBleepingComputer
Quelle: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1520/
ID