Security · 22.10.2026
GitLab hat dringende Sicherheitsupdates veröffentlicht, die eine kritische RCE-Schachstelle sowie elf weitere Sicherheitslücken schließen. Admins sollten rasch handeln.
Der Software-Entwicklungsdienstleister GitLab hat dringende Sicherheitsupdates für seine Community- und Enterprise-Editionen (CE und EE) bereitgestellt. Mit den Aktualisierungen werden insgesamt zwölf Sicherheitslücken geschlossen, von denen eine als kritisch eingestuft ist. Diese Schwachstelle ermöglicht unter bestimmten Bedingungen die Ausführung von Schadcode aus der Ferne (Remote Code Execution, RCE).
Viele Unternehmen im DACH-Raum nutzen GitLab als zentrale Plattform für ihre DevOps-Prozesse, Code-Repositories und CI/CD-Pipelines. Da diese Systeme oft tief in der internen IT-Infrastruktur verankert sind und Zugriff auf sensible Quellcodes sowie Zugangsdaten haben, sind sie ein äußerst attraktives Ziel für Cyberkriminelle. Eine erfolgreiche Ausnutzung der kritischen RCE-Lücke könnte Angreifern vollen Zugriff auf den Server und die dort gelagerten Projekte gewähren. Dies gefährdet das geistige Eigentum von Unternehmen und kann zu weitreichenden Supply-Chain-Angriffen führen. Auch anspruchsvolle Privatnutzer, die GitLab selbst hosten, sollten das Risiko nicht unterschätzen.
IT-Verantwortliche und Administratoren müssen dringend prüfen, welche GitLab-Version in ihrem Unternehmen im Einsatz ist. Der Hersteller empfiehlt, unverzüglich auf die neuesten Versionen der jeweiligen Entwicklungszweige zu aktualisieren. Betroffen sind mehrere Versionsreihen, für die nun entsprechende Patches zur Verfügung stehen. Die Updates sollten zeitnah in einer Testumgebung validiert und anschließend im Produktivsystem eingespielt werden. Zudem ist es ratsam, die Systemprotokolle auf ungewöhnliche Aktivitäten zu untersuchen, um eine potenzielle Kompromittierung vor dem Patchvorgang auszuschließen. Eine regelmäßige Überprüfung der Zugriffsberechtigungen erhöht die Sicherheit zusätzlich.
Die Absicherung von CI/CD-Plattformen hat in der modernen IT-Infrastruktur eine extrem hohe Priorität. Da GitLab eine Schlüsselkomponente im Software-Entwicklungszyklus darstellt, erfordert die Behebung dieser Sicherheitslücken sofortiges Handeln der Systemadministratoren, um potenzielle Angriffsflächen effektiv zu schließen. Ein proaktives Patch-Management ist hierbei der beste Schutz gegen gezielte Angriffe.
Quelle: heise Security