Kritische Sicherheitslücke in GitLab

Das Entwickler-Team von GitLab veröffentlichte am 21. Oktober eine Warnmeldung auf GitHub zur kritischen Sicherheitslücke CVE-2026-110264 (EUVD-2026-107696) in GitLab. CVE-2026-110264 mit dem höchsten CVSS-Score von 10/10 ermöglicht Angreifenden, schadhaften Code auf betroffenen GitLab-Instanzen auszuführen.

Die Schwachstelle betrifft alle GitLab-Versionen ab Version 7.0 aus dem Jahr 2014.

Mit den folgenden GitLab-Versionen schließt das Entwickler-Team die genannte Lücke sowie weitere, weniger gravierende:

• 19.5.1

• 19.4.3

• 19.3.6

• 19.2.9

• 19.1.9

• 19.0.10

• 18.11.13

Empfehlung

Installieren Sie umgehend und je nach Konfiguration eine der oben genannten GitLab-Versionen.

Weitere Informationen

• Warnmeldung auf GitHub (engl.)
• Schwachstellenmeldung des BSI
• Schwachstellenmeldung der ENISA (engl.)