Kritische Sicherheitslücke in GitLab ermöglicht Remotecodeausführung

Security · 22.10.2026

GitLab schließt mit dringenden Sicherheitsupdates eine kritische Schwachstelle, die Angreifern das Ausführen von beliebigem Code auf betroffenen Servern erlaubt.

Der DevSecOps-Plattform-Anbieter GitLab hat außerplanmäßige Sicherheitsupdates veröffentlicht, um eine kritische Schwachstelle mit maximaler Risikobewertung zu schließen. Die Sicherheitslücke ermöglicht es entfernten Angreifern unter bestimmten Bedingungen, beliebigen Code auf den betroffenen Systemen auszuführen. Betroffen sind sowohl die GitLab Community Edition (CE) als auch die Enterprise Edition (EE).

Warum ist das wichtig?

GitLab ist in der DACH-Region eine der am weitesten verbreiteten Plattformen für Versionsverwaltung und CI/CD-Pipelines in Unternehmen. Da auf diesen Servern oft hochsensibler Quellcode, Zugangsdaten und automatisierte Deployment-Skripte hinterlegt sind, stellen sie ein primäres Ziel für Cyberkriminelle dar. Eine erfolgreiche Remotecodeausführung (Remote Code Execution, RCE) auf einem GitLab-Server kann weitreichende Konsequenzen für die gesamte IT-Infrastruktur eines Unternehmens haben, einschließlich Supply-Chain-Angriffen und dem Diebstahl geistigen Eigentums. Die Schwachstelle betrifft den Regular Expression Compiler und wird als äußerst kritisch eingestuft, da für einen Angriff potenziell keine Benutzerinteraktion erforderlich ist.

Was Nutzer jetzt tun sollten

Administratoren von selbst gehosteten GitLab-Instanzen sollten unverzüglich handeln. GitLab hat Sicherheits-Patches für die betroffenen Versionszweige bereitgestellt. Folgende Schritte werden dringend empfohlen:

• Versionen prüfen: Ermitteln Sie die aktuell installierte GitLab-Version in Ihrer Umgebung, um die Betroffenheit festzustellen.
• Updates einspielen: Aktualisieren Sie Ihre Instanz zeitnah auf die neuesten fehlerbereinigten Versionen gemäß den offiziellen Herstellerangaben.
• Zugriffsbeschränkungen prüfen: Stellen Sie sicher, dass GitLab-Instanzen nicht ungeschützt aus dem öffentlichen Internet erreichbar sind, und sichern Sie den Zugriff idealerweise über ein VPN oder Zero-Trust-Netzwerk ab.
• Logdateien analysieren: Überprüfen Sie System- und Anwendungsprotokolle auf ungewöhnliche Aktivitäten im Zusammenhang mit ungewöhnlichen Compiler-Anfragen oder unautorisierten Zugriffen.

Fazit

Die Entdeckung einer RCE-Schwachstelle mit maximaler Kritikalität in einem zentralen Werkzeug wie GitLab unterstreicht die Notwendigkeit eines agilen Patch-Managements. Unternehmen im DACH-Raum sollten die Bereitstellung dieser Sicherheitsupdates priorisieren, um potenziellen Kompromittierungen zuvorzukommen. Regelmäßige Audits und eine restriktive Netzwerksegmentierung minimieren zudem das Risiko von Folgeschäden.

Quelle: BleepingComputer