Sicherheitswarnungen · 29. Oktober 2026
GitLab: Angreifer nutzen Lücke zur Übernahme selbst betriebener Server aus
Eine Mitte Oktober geschlossene GitLab-Lücke wird inzwischen angegriffen. Ohne Anmeldung lässt sich auf ungepatchten Servern eigener Code starten. Die US-Behörde CISA führt sie seit 29. Oktober als aktiv ausgenutzt.
Worum es geht
GitLab CE/EE (selbst betrieben)
GitLab hat am 12. Oktober einen Fehler im Baustein geschlossen, der Suchmuster (reguläre Ausdrücke) in den Einstellungen für automatische Abläufe (CI/CD) verarbeitet. Ein präpariertes Muster bringt einen Zähler zum Überlaufen. Unter bestimmten Bedingungen kann ein Angreifer dadurch ohne Konto Programmcode auf dem Server ausführen und an Quellcode, hinterlegte Kennwörter und Schlüssel gelangen.
Die US-Cybersicherheitsbehörde CISA hat die Lücke am 29. Oktober in ihre Liste aktiv ausgenutzter Schwachstellen aufgenommen. Ein Betreiber eines großen Open-Source-Projekts berichtete von Angriffsversuchen auf seinen noch nicht aktualisierten GitLab-Server Ende Oktober. Ein Erfolg konnte dort nicht nachgewiesen werden.
Es handelt sich um eine andere Lücke als CVE-2026-110264, vor der wir am 21. Oktober gewarnt haben. Die dort genannten neueren Versionen schließen beide Fehler. Die Cloud-Variante GitLab.com ist bereits abgesichert.
Betroffen
- GitLab Community Edition und Enterprise Edition 19.2, 19.3 und 19.4 ohne das Update vom 12. Oktober 2026, selbst betrieben
- Ältere, nicht mehr gepflegte Versionszweige sollten ebenfalls als gefährdet gelten
Behoben
- GitLab 19.5.1, 19.4.3, 19.3.6 oder 19.2.9 (schließen auch CVE-2026-110264)
- Erstmals behoben in 19.4.2 und 19.2.8 sowie im gleichzeitig erschienenen Update für 19.3
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Die eingesetzte GitLab-Version in der Verwaltungsoberfläche nachsehen.
- 02
Vor dem Update ein aktuelles Backup des Servers anlegen.
- 03
Auf 19.5.1, 19.4.3, 19.3.6 oder 19.2.9 aktualisieren, damit beide kritischen Lücken geschlossen sind.
- 04
Wer auf einem nicht mehr gepflegten Versionszweig ist, zuerst auf einen unterstützten Zweig wechseln.
- 05
Ist ein sofortiges Update nicht möglich, den Server bis dahin nur aus dem internen Netz oder über VPN erreichbar machen.
- 06
Die Protokolle seit Mitte Oktober auf gehäufte Abstürze von Hintergrundprozessen und unbekannte Zugriffe prüfen und bei Verdacht Kennwörter und Schlüssel austauschen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 29. Oktober 2026. Grundlage: The Hacker News · BleepingComputer · Wiz Vulnerability Database. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu