Kritische Sicherheitslücke in GitLab: Sofortige Updates nötig

Ausgangslage

GitLab hat am 12. Oktober 2026 Notfall-Patches für eine kritische Sicherheitslücke veröffentlicht. Die Schwachstelle mit dem höchsten CVSS-Score von 10.0 ermöglicht es nicht authentifizierten Angreifern, beliebigen Code auf GitLab-Servern auszuführen. Die genannten Versionen umfassen alle ab 19.2 bis vor 19.2.8, ab 19.3 bis vor 19.3.5 sowie ab 19.4 bis vor 19.4.2.

Die Ursache liegt in einer mangelhaften Prüfung von regulären Mustern beim Verarbeiten von CI/CD-Einstellungen. Angreifer könnten durch spezielle reguläre Ausdrücke in CI/CD-Konfigurationsdateien beliebigen Code ausführen. GitLab rät, die Aktualisierungen schnellstmöglich einzusetzen und CI/CD-Konfigurationen auf auffällige reguläre Ausdrücke zu kontrollieren.

Unternehmen, die diese Versionen nutzen, sollten die Updates sofort anwenden, um das Risiko von Angriffe zu minimieren.

Hintergrund

Neben der kritischen Schwachstelle hat GitLab drei weitere Schwachstellen mit hohem Schweregrad behoben. Dazu gehören eine Cross-Site-Scripting-Schwachstelle (CVE-2026-92883), ein Autorisierungsfehler im Dienst zur Erstellung nachgelagerter Pipelines (CVE-2026-16301) und eine reguläre-Ausdruck-Schwachstelle, die Cache-Poisoning-Angriffe ermöglicht (CVE-2026-14814).

Diese Schwachstellen könnten es authentifizierten Benutzern ermöglichen, JavaScript in Browsersitzungen anderer Benutzer auszuführen, CI/CD-Pipelines auf geschützten Branches zu starten oder geschützte Umgebungsvariablen offenzulegen. Die schnelle Abfolge kritischer Schwachstellen in GitLab unterstreicht die wachsende Angriffsfläche in DevSecOps-Toolchains.

Dies kann zu einer unzureichenden Validierung führen, die Angreifern die Ausführung beliebigen Codes ermöglicht.

Einordnung für die Schweiz

Die Lücke ist in allen Varianten ab 19.2 vorhanden, sofern sie vor 19.2.8 liegen. Ebenso trifft dies auf alle Varianten ab 19.3 zu, die vor 19.3.5 erschienen sind. Auch die Varianten ab 19.4 sind betroffen, sofern sie vor 19.4.2 erschienen sind. Besonders betroffen sind selbst gehostete Instanzen, die nicht auf dem neuesten Stand sind. Der Server verarbeitet den regulären Ausdruck ohne ausreichende Validierung, was zur Ausführung beliebigen Codes führt.

Was das für Unternehmen bedeutet

Sicherheitsteams sollten die Aktualisierung auf die gepatchten Versionen sofort priorisieren. GitLab empfiehlt, die Updates so bald wie möglich anzuwenden und CI/CD-Konfigurationen auf verdächtige reguläre Ausdrücke zu überprüfen. Organisationen, die selbst gehostete Instanzen betreiben, sollten ihre Versionsnummern überprüfen und bei Bedarf Notfall-Wartungsfenster einplanen.

Die schnelle Abfolge kritischer Schwachstellen in GitLab unterstreicht die Notwendigkeit, Sicherheitsupdates regelmässig durchzuführen und die Exposition von Entwicklungs- und Bereitstellungssystemen zu bewerten. Unternehmen sollten ihre GitLab-Instanzen überwachen und bei Anomalien sofort Massnahmen ergreifen.

Ausblick

Die schnelle Abfolge von Schwachstellen mit maximalem Schweregrad in GitLabs Kernplattform und KI-Komponenten unterstreicht die wachsende Angriffsfläche in DevSecOps-Toolchains. Teams, die GitLab für Quellverwaltung und CI/CD nutzen, sollten ihre Exposition bewerten und zusätzliche Überwachung anomaler Pipeline-Aktivitäten in Betracht ziehen.

Einordnung

Die Sicherheitslücke in GitLab ist Teil einer Reihe kritischer Schwachstellen in DevSecOps-Toolchains. Diese Lücken unterstreichen die Notwendigkeit, Sicherheitsupdates regelmässig durchzuführen und die Exposition von Entwicklungs- und Bereitstellungssystemen zu bewerten.

Was das für KMU bedeutet

Für Schweizer KMU bedeutet dies, dass sie ihre GitLab-Instanzen umgehend aktualisieren sollten, um das Risiko von unbefugter Codeausführung und Datenkompromittierung zu minimieren. Besonders wichtig ist dies für Unternehmen, die selbst gehostete Instanzen betreiben.