GitLab: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von GitLab zu installieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-411512 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu GitLab
Weitere Advisories
- KritischCVE-2026-105458GitLab: Mehrere Schwachstellen
- HochCVE-2026-16255Incorrect Authorization in GitLab
- HochCVE-2026-15723Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab
- NiedrigCVE-2026-14288Use of Incorrectly-Resolved Name or Reference in GitLab
- MittelCVE-2026-13319Authorization Bypass Through User-Controlled Key in GitLab
- MittelCVE-2026-12664Incorrect Authorization in GitLab
- MittelCVE-2026-112378Use of Less Trusted Source in GitLab
- NiedrigCVE-2026-112326Improper Cleanup on Thrown Exception in GitLab
Weitere News-Einträge
- Over 1,000 GitLab servers vulnerable to ongoing RCE attacksNewsBleepingComputer
- Alpine Linux rebuilds GitLab after attempted RCE attackNewsBleepingComputer
- CISA says max severity GitLab flaw now exploited in the wildNewsBleepingComputer
- Angriff auf Ruby-Lücke: Alpine Linux muss Gitlab-Instanz komplett neu aufsetzenNewsGolem.de — Security
- Max-Severity GitLab Vulnerability Exploited Against Alpine LinuxNewsSecurityWeek
- Cisco-Firewalls und GitLab-Lücke werden angegriffenNewsheise Security
- Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von RubyNewsheise Security
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEVNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4115
ID