GitLab warnt vor kritischer RCE-Schwachstelle im AI Gateway

Security · 2.10.2026

Eine kritische Sicherheitslücke im AI Gateway von GitLab ermöglicht das Ausführen von beliebigem Code. Administratoren sollten betroffene Instanzen umgehend aktualisieren.

Der Software-Entwicklungsdienstleister GitLab warnt vor einer kritischen Sicherheitslücke in seinem AI Gateway, die es Angreifern ermöglicht, beliebigen Code auf betroffenen Systemen auszuführen (Remote Code Execution, RCE). Betroffen sind selbstgehostete Instanzen, auf denen die KI-Erweiterung von GitLab ausgeführt wird. Das Unternehmen hat bereits Sicherheitsupdates veröffentlicht und fordert Administratoren auf, diese unverzüglich zu installieren.

Warum ist das wichtig?

GitLab ist in der DACH-Region ein Standardwerkzeug in vielen Entwicklungsabteilungen von Unternehmen, Behörden und Forschungseinrichtungen. Das betroffene AI Gateway verarbeitet sensible Datenströme, da es als Schnittstelle zwischen der Entwicklungsumgebung und verschiedenen Sprachmodellen dient. Eine erfolgreiche Ausnutzung der Schwachstelle erlaubt es nicht authentifizierten Angreifern, über manipulierte Anfragen Schadcode auf dem Server einzuschleusen. Dies gefährdet nicht nur den Quellcode von Softwareprojekten, sondern kann auch als Einfallstor in das gesamte Unternehmensnetzwerk genutzt werden. Da Software-Lieferketten zunehmend im Visier von Cyberkriminellen stehen, ist das Risikopotenzial hier besonders hoch.

Was Nutzer jetzt tun sollten

Administratoren von selbstgehosteten GitLab-Instanzen, die das AI Gateway nutzen, müssen umgehend handeln. Folgende Schritte werden dringend empfohlen:

• Version prüfen: Überprüfen Sie die aktuell installierte Version des GitLab AI Gateways. Gefährdet sind alle Versionen vor den neu veröffentlichten Sicherheits-Releases.
• Sicherheitsupdates einspielen: Aktualisieren Sie das AI Gateway unverzüglich auf die fehlerbereinigte Version (Version 1.15.1 oder neuer). GitLab stellt entsprechende Container-Images und Pakete bereit.
• Zugriff einschränken: Sollte ein sofortiges Einspielen des Patches nicht möglich sein, sollte der Zugriff auf die Schnittstellen des AI Gateways temporär auf vertrauenswürdige IP-Adressen oder interne Netzwerke beschränkt werden.
• Logdateien analysieren: Prüfen Sie die Zugriffsprotokolle des AI Gateways auf ungewöhnliche Anfragen oder verdächtige Aktivitäten, um eine potenzielle Kompromittierung im Vorfeld auszuschließen.

Fazit

Schnittstellen für künstliche Intelligenz entwickeln sich rasch zu neuen Angriffsvektoren in der Unternehmens-IT. Die schnelle Reaktion von GitLab zeigt die Brisanz der Schwachstelle. Für IT-Verantwortliche im DACH-Raum gilt: Zügiges Patch-Management bei Entwickler-Tools ist essenziell, um die Integrität der eigenen Software-Lieferkette zu wahren.

Quelle: BleepingComputer