Security · 13.10.2026
GitLab schließt mit neuen Updates 24 Sicherheitslücken in der Community und Enterprise Edition, darunter eine Schwachstelle mit der maximalen CVSS-Kritikalität von 10.0.
Der DevOps-Plattform-Anbieter GitLab hat wichtige Sicherheitsupdates veröffentlicht, die insgesamt 24 Schwachstellen in der Community Edition (CE) und Enterprise Edition (EE) beheben. Eine dieser Sicherheitslücken weist die maximale CVSS-Einstufung von 10.0 auf, wodurch Angreifer potenziell vollständigen Zugriff auf betroffene Systeme erlangen können. IT-Verantwortliche und Systemadministratoren sind dringend aufgerufen, die bereitgestellten Aktualisierungen zeitnah einzuspielen.
GitLab ist eine zentrale Säule in den Entwicklungsumgebungen zahlreicher Unternehmen im DACH-Raum. Über diese Plattform werden sensible Quellcodes verwaltet, CI/CD-Pipelines gesteuert und Zugangsdaten für Produktionsumgebungen hinterlegt. Ein Einbruch über eine kritische Schwachstelle gefährdet das gesamte geistige Eigentum eines Unternehmens. Zudem besteht die Gefahr von sogenannten Supply-Chain-Angriffen, bei denen Angreifer Schadcode direkt in die Software-Verteilungskette einschleusen, um nachgelagerte Kunden zu infizieren. Die hohe Kritikalität dieser Lücken macht GitLab-Instanzen zu einem attraktiven Ziel für cyberkriminelle Akteure.
Administratoren sollten umgehend die aktuell installierte GitLab-Version überprüfen und das bereitgestellte Update auf die fehlerbereinigten Versionen einspielen. Zu den sicheren Versionen gehören unter anderem 17.8.1, 17.7.2 und 17.6.3. Falls Ihre Instanz direkt aus dem Internet erreichbar ist, hat dieses Update höchste Priorität. Sollte ein sofortiges Einspielen im laufenden Betrieb nicht möglich sein, sollten die betroffenen Systeme temporär hinter einer Firewall isoliert oder VPN-Zugangsbeschränkungen verschärft werden. Überdies wird empfohlen, die Logdateien auf Anomalien hin zu untersuchen, um mögliche Kompromittierungsversuche frühzeitig zu erkennen.
Patch-Management für Entwickler-Tools darf nicht vernachlässigt werden. Angesichts der Bedrohungslage sollten DACH-Unternehmen die Aktualisierung von GitLab-Instanzen als kritischen Notfallprozess behandeln, um weitreichende Schäden für die eigene Infrastruktur und die der Kunden abzuwenden.
Quelle: heise Security