close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Um m\u00f6glichen Attacken vorzubeugen, sollten Admins von On-Premise-GitLab-Installation zeitnah die aktuellen Sicherheitsupdates installieren. Andernfalls sind Instanzen \u00fcber 13 Schwachstellen angreifbar. Noch sind keine laufenden Attacken bekannt.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Die GitLab-Entwickler versichern, dass die GitLab-Community- und GitLab-Enterprise-Edition-Versionen 19.2.1, 19.1.3 und 19.0.5 gegen die folgenden Angriffe ger\u00fcstet sind. Wer die Softwareentwicklungsumgebung \u00fcber GitLab.com nutzt, muss nicht tun, da dort bereits die abgesicherten Versionen laufen, f\u00fchren die Entwickler aus. Auch wenn es noch keine dokumentierten Angriffe gibt, raten sie zu einem z\u00fcgigen Update.<\/p>\n Die Gefahren<\/p>\n Wie aus der Warnmeldung hervorgeht<\/a>, sind drei Sicherheitsl\u00fccken (CVE-2026-6267, CVE-2026-12436, CVE-2026-15975) mit dem Bedrohungsgrad \u201ehoch\u201c eingestuft. Setzen Angreifer erfolgreich an diesen Schwachstellen an, k\u00f6nnen sie unbefugt sensible Informationen einsehen, CI\/CD-Konfigurationen verbiegen und Dienste \u00fcber DoS-Attacken abst\u00fcrzen lassen. F\u00fcr die beiden ersten F\u00e4lle muss ein Angreifer aber bereits authentifiziert sein.<\/p>\n Setzen Angreifer an den verbleibenden L\u00fccken an, k\u00f6nnen sie unter anderem auf Zugangsdaten zugreifen (CVE-2026-16553 \u201emittel\u201c) oder eigenen JavaScript-Code ausf\u00fchren (CVE-2026-3093 \u201emittel\u201c). Wie Attacken im Detail ablaufen k\u00f6nnten, ist derzeit nicht bekannt. Unklar bleibt auch, woran Admins bereits erfolgreich attackierte Systeme erkennen k\u00f6nnen. <\/p>\n Weiterhin haben die Entwickler in den aktuellen Ausgaben noch verschiedene Fehler ausgeb\u00fcgelt und Komponenten aktualisiert. So haben sie etwa PostgreSQL in Version 17.10 implementiert. Weiterf\u00fchrende Informationen dazu finden sich im Changelog<\/a>.<\/p>\n Sicherheitsl\u00fccken in GitLab sorgen immer wieder f\u00fcr Schlagzeilen. Etwa im M\u00e4rz dieses Jahres wurden Schwachstellen geschlossen<\/a>, \u00fcber die Angreifer unter anderem die Authentifizierung h\u00e4tten schw\u00e4chen k\u00f6nnen.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n
\n English<\/a>.<\/p>\n