Kwetsbaarheden in Gitlab CE en EE met een kritiek risico - update nu

Wat voor product is het?

GitLab is een softwareplatform dat wordt gebruikt om samen aan softwareprojecten te werken. Het helpt teams bij het beheren van broncode, het volgen van wijzigingen en het automatiseren van ontwikkelprocessen.

Hoe kunnen de kwetsbaarheden misbruikt worden?

De ernstigste kwetsbaarheid (CVE-2026-110264) kan door een aanvaller zonder account op afstand worden misbruikt om eigen schadelijke programma's op de GitLab-server uit te voeren. Andere kwetsbaarheden kunnen leiden tot het overnemen van accounts of het omleiden van inlogprocessen naar kwaadwillende servers. Sommige kwetsbaarheden maken het mogelijk om beveiligingsregels te omzeilen of ongeautoriseerd informatie te bekijken. Er is nog geen actief misbruik vastgesteld, maar de risico's zijn groot.

Wat kunnen de gevolgen zijn?

Als deze kwetsbaarheden niet worden aangepakt, kan een aanvaller mogelijk de controle over GitLab-accounts krijgen, gevoelige informatie inzien of zelfs de server overnemen. Dit kan leiden tot verlies van vertrouwelijke gegevens en verstoring van de werkzaamheden. Er zijn detectieregels beschikbaar om te zoeken naar mogelijke misbruikpogingen van de ernstigste kwetsbaarheid. Op dit moment is geen bewijs van actief misbruik bekend.

Welke versies zijn kwetsbaar?

Gitlab-versies 7.0 tot bepaalde 19.x releases zijn kwetsbaar.

Wat kun je doen?

GitLab adviseert om zo snel mogelijk te upgraden naar één van de gepatchte versies: 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 of 19.5.1. Voor beheerders van zelf-gehoste GitLab-installaties zijn er detectieregels beschikbaar om te controleren op mogelijke aanvallen. GitLab.com en bepaalde Dedicated-installaties zijn al bijgewerkt. Er wordt altijd aangeraden om contact op te nemen met je IT-dienstverlener als je niet zeker weet of je gebruikmaakt van een kwetsbare versie.