Die Code-Hosting-Plattform GitLab ist verwundbar. Angreifer k\u00f6nnen an zwei Sicherheitsl\u00fccken ansetzen und Projektdaten manipulieren oder sogar l\u00f6schen.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
In einer Warnmeldung versichern die Entwickler<\/a>, dass sie die Ausgaben 18.11.11, 19.0.8, 19.1.6 und 19.2.4 der GitLab Community Edition und Enterprise Edition repariert haben. Admins von On-Premises-Installationen sollten zeitnah handeln und eine der aktuellen Versionen installieren. Den Entwicklern zufolge sind auf GitLab.com bereits die reparierten Versionen installiert.<\/p>\n Integrit\u00e4t von Projekten gef\u00e4hrdet<\/p>\n Nutzen Angreifer eine \u201ekritische\u201c Sicherheitsl\u00fccke (CVE-2026-19478) aus, k\u00f6nnen sie \u00f6ffentliche Projekte und Nutzerdaten ver\u00e4ndern oder l\u00f6schen. Die Schwachstelle findet sich in der GraphQL-API einer GitLab-Instanz. Kann ein Angreifer darauf zugreifen, nutzt er die L\u00fccke mit pr\u00e4parierten GraphQL-Anfragen aus.<\/p>\n Im zweiten Fall (CVE-2026-19650 \u201ehoch\u201c) muss ein Opfer mitspielen und etwa auf einen manipulierten Link klicken. Im Anschluss kann ein Angreifer \u00fcber GET-Anfragen an der GraphQL-API ansetzen und etwa Projekteinstellungen ver\u00e4ndern. Wenn ein Opfer Admin-Rechte hat, k\u00f6nnte ein Angreifer mit diesen Rechten ausgestattet ganze Instanzen kompromittieren.<\/p>\n Bislang gibt es vom Softwareentwickler keine Hinweise, dass Angreifer die L\u00fccken bereits ausnutzen. Sie raten aber dringend zu einem z\u00fcgigen Update. Demzufolge sollten Admins die Patches demn\u00e4chst installieren, um ihre Instanzen vor m\u00f6glichen Attacken zu sch\u00fctzen. Schlie\u00dflich k\u00f6nnen Angreifer in Softwareentwicklungsumgebungen ziemliches Unheil anrichten. Wer eine nicht mehr im Support befindliche Ausgabe nutzt, muss auf eine noch unterst\u00fctzte upgraden. <\/p>\n