GitLab: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-411512 linked CVEs
Open advisory with all CVEs
More on GitLab
Other advisories
- HighCVE-2026-110264GitLab: Mehrere Schwachstellen
- MediumCVE-2026-16255GitLab: fehlerhafte Autorisierung
- HighCVE-2026-15723GitLab: LDAP-Injection
- LowCVE-2026-14288GitLab: falsch aufgelöster Name oder Verweis
- MediumCVE-2026-13319GitLab: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MediumCVE-2026-12664GitLab: fehlerhafte Autorisierung
- MediumCVE-2026-112378GitLab: Verwendung einer weniger vertrauenswürdigen Quelle
- LowCVE-2026-112326GitLab: Sicherheitslücke
Other news entries
- GitLab critical patches include one for a bug that allows code execution by unauthenticated usersNewsCSO Online
- ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 MoreNewsThe Hacker News
- Max-severity GitLab bug allows remote code execution over 12 years of releasesNewsThe Register — Security
- GitLab warns of new max severity code execution vulnerabilityNewsBleepingComputer
- NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.NewsNCSC-NL
- Multiples vulnérabilités dans GitLab (22 octobre 2026)NewsCERT-FR (ANSSI)
- Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of ReleasesNewsThe Hacker News
- GitLab: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4115
ID