GitLab schließt eine Regex-Lücke mit höchstem Schweregrad und fünf weitere Fehler mit hohem Schweregrad

Was passiert ist

Das Unternehmen hat am Montag einen Fix veröffentlicht, zusammen mit Patches für fünf weitere Sicherheitslücken mit hohem Schweregrad, die seine Plattform für Quellcodeverwaltung und Continuous Integration und Continuous Delivery (CI/CD (die automatisierte Pipeline, die Codeänderungen testet und ausliefert)) betreffen. Das Unternehmen forderte Administratoren von selbst verwalteten Installationen mit betroffenen Versionen auf, umgehend zu aktualisieren.

GitLab.com läuft bereits mit der gepatchten Version, und Kunden von GitLab Dedicated müssen laut dem Unternehmen in der Sicherheitsmitteilung nichts unternehmen. GitLab hat gerade eine Sicherheitslücke mit höchstem Schweregrad geschlossen, die nicht authentifizierten Angreifern erlauben könnte, beliebigen Code auf seinen Servern auszuführen.

Die Lücke, geführt unter CVE-2026-97229 (die öffentliche Katalognummer für eine bestimmte Softwareschwachstelle), wurde laut einer Patch-Mitteilung in den Versionen 19.4.2, 19.3.5 und 19.2.8 seiner Community Edition (CE) und Enterprise Edition (EE) geschlossen. Das Update behebt außerdem Schwachstellen, die geschützte Umgebungsvariablen offenlegen, unautorisierte Pipeline-Ausführungen ermöglichen und Angreifern erlauben könnten, manipulierte Inhalte in die Anweisungen von KI-Agenten (KI, die mehrstufige Aufgaben selbstständig ausführt statt nur eine einzelne Frage zu beantworten) einzuschleusen.

Wichtige Fakten

• Das Unternehmen hat am Montag einen Fix veröffentlicht, zusammen mit Patches für fünf weitere Sicherheitslücken mit hohem Schweregrad, die seine Plattform für Quellcodeverwaltung und Continuous Integration und Continuous Delivery (CI/CD) betreffen