Kritische GitLab-Sicherheitslücke erlaubt nicht authentifizierten Angreifern das Ausführen von Remote-Code

Was passiert ist

GitLab hat Notfall-Sicherheitsupdates veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die nicht authentifizierten Angreifern erlauben könnte, beliebigen Code auf betroffenen Servern auszuführen. Am 12. Oktober 2026 veröffentlichte das Unternehmen die Versionen 19.4.2, […] Der Beitrag Critical GitLab Vulnerability Allows Unauthenticated Attackers to Execute Remote Code erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform .

Lesen Sie Kritische GitLab-Sicherheitslücke erlaubt nicht authentifizierten Angreifern das Ausführen von Remote-Code Von Divya 13. Oktober 2026 Teilen Facebook Twitter Pinterest WhatsApp GitLab hat Notfall-Sicherheitsupdates veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die nicht authentifizierten Angreifern erlauben könnte, beliebigen Code auf betroffenen Servern auszuführen. Am 12. Oktober 2026 veröffentlichte das Unternehmen die Versionen 19.4.2, 19.3.5 und 19.2.8 und forderte selbstverwaltete Kunden eindringlich auf, sofort zu aktualisieren.

GitLab.com läuft bereits mit der gepatchten Version, und Kunden von GitLab Dedicated müssen keine Maßnahmen ergreifen. Die Sicherheitslücke, erfasst als CVE-2026-97229 (die öffentliche Katalognummer für einen bestimmten Software-Fehler), hat den höchsten CVSS-Wert von 10.0 erhalten und betrifft sowohl GitLab Community Edition als auch Enterprise Edition.

CVE/Vulnerability Cyber Security News Vulnerabilities 2 Min. Das Update behebt 24 Schwachstellen, darunter Remote-Code-Ausführung (das Ausführen von Programmen auf einem Rechner von einem anderen Ort aus), Cross-Site-Scripting, Umgehungen der Pipeline-Autorisierung, Offenlegung von Informationen und AI-Prompt-Injection.

Wichtige Fakten

• GitLab hat Notfall-Sicherheitsupdates veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die nicht authentifizierten Angreifern erlauben könnte, beliebigen Code auf betroffenen Servern auszuführen
• Am 12. Oktober 2026 veröffentlichte das Unternehmen die Versionen 19.4.2, […] Der Beitrag Critical GitLab Vulnerability Allows Unauthenticated Attackers to Execute Remote Code erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform
• Am 12. Oktober 2026 veröffentlichte das Unternehmen die Versionen 19.4.2, 19.3.5 und 19.2.8 und forderte selbstverwaltete Kunden eindringlich auf, sofort zu aktualisieren