Kritische Schwachstelle in GitLab
- Sicherheitshinweis
Die CSBW warnt vor einer kritischen Sicherheitslücke in der Online-Plattform GitLab. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung, die die Lücke fixen.
© Adobe Stock
Code-Ausführung möglich
Das Entwickler-Team von GitLab veröffentlichte am 13. Oktober 2026 eine Warnmeldung zur kritischen Schwachstelle CVE-2026-97229 (EUVD-2026-98214) in GitLab. CVE-2026-97229 mit dem höchsten CVSS-Score von 10/10 ermöglicht Angreifenden, maliziösen Code auf dem GitLab-Server auszuführen.
Betroffen von der genannten Schwachstelle sind folgende GitLab-Versionen:
-
bis vor 19.4.2
-
bis vor 19.3.5
-
bis vor 19.2.8
Empfehlung
Installieren Sie umgehend je installierter Produktinstanz die GitLab-Version 19.4.2, 19.3.5 oder 19.2.8.