Kritische Schwachstelle in GitLab gefährdet Millionen Server

Das Sicherheitsunternehmen SlowMist warnt vor einer kritischen Schwachstelle in GitLab CE und EE, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien von betroffenen Servern auszulesen. Die Lücke in der Repository Commits API erhält die maximale CVSS-Bewertung von 10.0 und ist als CVE-2026-85706 registriert.

Das Wichtigste in Kürze:

• Kritische Path-Traversal-Schwachstelle in GitLab mit CVSS-Score von 10.0
• GitLab hat Sicherheitspatches für die Versionen 19.1.8, 19.2.6 und 19.3.2 veröffentlicht
• Nutzer sollten umgehend aktualisieren und Logs auf verdächtige Aktivitäten prüfen

Welche Versionen betroffen sind

Die Schwachstelle betrifft mehrere GitLab-Versionen. Betroffen sind die Versionen 18.7 bis einschließlich 19.1.7, die Versionen 19.2 bis einschließlich 19.2.5 sowie die Versionen 19.3 bis einschließlich 19.3.1.

GitLab hat Sicherheitspatches veröffentlicht. Wer eine selbst betriebene GitLab-Installation nutzt, sollte je nach aktueller Version umgehend auf Version 19.1.8, 19.2.6 oder 19.3.2 aktualisieren.

Was zu tun ist

SlowMist rät allen betroffenen Nutzern, sofort zu aktualisieren. Nach der Installation des Patches ist es entscheidend, die Server-Logs auf verdächtige Zugriffsversuche und möglicherweise abgeflossene Zugangsdaten zu prüfen.

Aufgrund der Art der Schwachstelle könnten Angreifer sensible Dateien eingesehen haben, bevor der Patch installiert wurde. Deshalb ist es wichtig, aktiv nach Spuren von Missbrauch zu suchen und auf Servern gespeicherte Passwörter und Tokens neu zu setzen.