Ein aktueller Sicherheitsbericht des CERT-Bund (WID-SEC-2026-3029) weist darauf hin, dass in der GitLab-Plattform mehrere Schwachstellen existieren, die es einem Angreifer ermöglichen, beliebigen Programmcode auszuführen, einen Denial-of-Service-Angriff zu starten, Daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen.
Technische Details der Schwachstellen
Die Analyse beschreibt unter anderem fehlerhafte Eingabeprüfungen in den CI/CD-Pipelines, unzureichende Authentifizierungsmechanismen bei API-Endpunkten sowie fehlerhafte Speicherverwaltung in bestimmten Modulen. Diese Kombination erlaubt die Ausnutzung von Remote-Code-Execution‑ und Privilegieneskalations‑Szenarien.
Potenzielle Auswirkungen
Durch die Ausnutzung könnten Angreifer die Verfügbarkeit der Plattform beeinträchtigen, vertrauliche Repository‑Daten verändern oder löschen und Sicherheitskontrollen wie Zwei‑Faktor‑Authentifizierung umgehen.
Betroffene Versionen
Laut Angaben des CERT-Bund sind mehrere aktuelle GitLab-Versionen betroffen, wobei die genauen Versionsnummern im vollständigen Advisory dokumentiert sind.
Empfohlene Gegenmaßnahmen
Administratoren wird geraten, unverzüglich die von GitLab bereitgestellten Sicherheitspatches zu installieren, betroffene Komponenten zu aktualisieren und die Konfiguration von CI/CD‑Pipelines zu überprüfen.
Hinweis zur Meldung von Vorfällen
Betroffene Betreiber sollen verdächtige Aktivitäten an das CERT-Bund melden, um eine koordinierte Analyse und weitere Unterstützung zu erhalten.
Weiteres Vorgehen der GitLab-Community
GitLab hat bereits angekündigt, in den kommenden Tagen zusätzliche Updates bereitzustellen und empfiehlt allen Nutzern, die Sicherheitsrichtlinien zu prüfen und die empfohlenen Maßnahmen zu implementieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung