Security · 2.10.2026
Eine kritische Schwachstelle im GitLab AI Gateway ermöglichte die Ausführung von Befehlen auf selbstgehosteten Servern. Updates stehen bereit.
Der Entwicklungsplattform-Anbieter GitLab hat eine kritische Sicherheitslücke in seinem AI Gateway geschlossen. Die Schwachstelle mit der Einstufung CVSS 9.9 ermöglichte es authentifizierten Benutzern unter bestimmten Bedingungen, beliebige Befehle auf dem Gateway auszuführen. Betroffen sind primär Organisationen, die GitLab-Instanzen selbst hosten und die KI-Funktionen über das AI Gateway angebunden haben.
In vielen Unternehmen im DACH-Raum ist GitLab die zentrale Plattform für die Softwareentwicklung und das Deployment über CI/CD-Pipelines. Mit der zunehmenden Integration von Künstlicher Intelligenz in Entwicklungsprozesse gewinnt das AI Gateway, welches die Verbindung zu den KI-Modellen herstellt, massiv an Bedeutung. Eine Schwachstelle mit einem CVSS-Score von 9.9 stellt ein extremes Risiko dar: Angreifer, die sich bereits im System befinden oder über gültige Zugangsdaten für die Duo Agent Platform verfügen, könnten die Kontrolle über die zugrunde liegende Infrastruktur erlangen. Dies gefährdet nicht nur den Quellcode selbst, sondern potenziell auch sensible Produktionsumgebungen und vertrauliche Unternehmensdaten.
IT-Verantwortliche und Systemadministratoren sollten unverzüglich prüfen, ob in ihrer Infrastruktur selbstgehostete GitLab-Instanzen mit aktivem AI Gateway im Einsatz sind. GitLab hat bereits entsprechende Sicherheitsupdates veröffentlicht, die diese Schwachstelle schließen. Es wird dringend empfohlen, die betroffenen Komponenten zeitnah auf die neueste, abgesicherte Version zu aktualisieren. Zudem sollte überprüft werden, welche Benutzerkonten Zugriff auf die Duo Agent Platform besitzen, um die Angriffsfläche im Sinne des Prinzips der minimalen Rechtevergabe (Least Privilege) proaktiv zu minimieren. Ein Audit der Systemprotokolle auf ungewöhnliche Aktivitäten im Bereich des AI Gateways ist ebenfalls ratsam.
Die schnelle Reaktion von GitLab zeigt, wie wichtig die Absicherung moderner KI-Schnittstellen in der Softwareentwicklung ist. Unternehmen sollten Sicherheitsupdates für Entwicklerwerkzeuge ebenso priorisieren wie Updates für Betriebssysteme, um Supply-Chain-Angriffe effektiv zu verhindern.
Quelle: The Hacker News