GitLab behebt kritische Schwachstelle für nicht authentifizierte Remote-Code-Ausführung

GitLab hat dringende Sicherheitspatches für seine Community und Enterprise Editions herausgegeben, um eine Schwachstelle mit maximaler Schwere zu beheben, die es nicht authentifizierten Angreifern ermöglicht, beliebigen Code auf betroffenen Servern auszuführen. Das Unternehmen veröffentlichte die Warnung am Montag, den 13. Oktober 2026, und forderte Administratoren von selbst gehosteten Instanzen auf, sofort zu aktualisieren, um potenzielle Kompromittierungen der Server zu verhindern.

Was passiert ist

Die primäre Schwachstelle, verfolgt als CVE-2026-97229, weist einen perfekten Common Vulnerability Scoring System (CVSS)-Wert von 10.0 auf. Diese Bewertung deutet auf die höchstmögliche Schwere hin, was bedeutet, dass die Lücke leicht ausnutzbar ist und keine Benutzerinteraktion oder Authentifizierung erfordert. GitLab erklärte, dass das Problem auf eine unzureichende Validierung von regulären Ausdrücken innerhalb der CI/CD-Konfigurationen zurückzuführen ist. Unter bestimmten Bedingungen könnte ein Angreifer einen bösartigen regulären Ausdruck erstellen, der einen Ganzzahlüberlauf auslöst und ihm letztlich erlaubt, beliebige Befehle auf dem Host-Server auszuführen.

Zusätzlich zu dieser kritischen Schwachstelle hat GitLab in derselben Veröffentlichung drei Fehler mit hoher Schwere behoben. Dazu gehören eine Cross-Site-Scripting-Schwachstelle (CVE-2026-92883), die es authentifizierten Benutzern ermöglichen könnte, JavaScript in den Browsersitzungen anderer Benutzer auszuführen, sowie ein Fehler bei der unsachgemäßen Autorisierung (CVE-2026-16301), der Entwicklern erlaubt, Pipelines auf geschützten Branches auszuführen. Ein drittes Problem (CVE-2026-14814) betrifft nachsichtige reguläre Ausdrücke, die zwischengespeicherte Antworten für Rohdateien im Repository vergiften könnten, was potenziell geschützte Umgebungsvariablen während der Pipeline-Ausführung offenlegen würde.

Patches sind jetzt in den Versionen 19.4.2, 19.3.5 und 19.2.8 verfügbar. Jede Instanz, die frühere Versionen innerhalb der Release-Linien 19.2, 19.3 oder 19.4 betreibt, gilt als verwundbar und erfordert ein sofortiges Upgrade. Diese Offenlegung folgt einem Muster kürzlich aufgetretener kritischer Sicherheitsprobleme für die Plattform, einschließlich einer CVSS-9.9-Schwachstelle im AI Gateway, die Wochen zuvor behoben wurde, und einer weiteren CVSS-10.0-Schwachstelle im letzten Monat, die kurz nach der öffentlichen Bekanntmachung aktive Probing-Versuche in freier Wildbahn verzeichnete.

Wichtige Details

• Kritische Schwachstelle: CVE-2026-97229 ist eine CVSS-10.0-Schwachstelle, die nicht authentifizierte Remote-Code-Ausführung über erstellte reguläre Ausdrücke in CI/CD-Konfigurationen ermöglicht.
• Betroffene Versionen: Alle GitLab CE- und EE-Versionen ab 19.2 vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 sind betroffen.
• Ursache: Das Problem wird als Ganzzahlüberlauf beschrieben, der durch unzureichende Validierung regulärer Ausdrücke entsteht.
• Weitere Korrekturen: Drei Fehler mit hoher Schwere wurden gepatcht, darunter Cross-Site-Scripting, unsachgemäße Autorisierung bei der Pipeline-Erstellung und Cache-Vergiftung über Regex.
• Aktueller Kontext: Dieser Patch folgt auf zwei weitere kritische Schwachstellen, die in den vorangegangenen Monaten offengelegt wurden, eine davon im Zusammenhang mit dem AI Gateway und eine andere mit aktiven Probing-Versuchen in freier Wildbahn.
• Abhilfe: Administratoren müssen auf 19.4.2, 19.3.5 oder 19.2.8 upgraden, um diese Probleme zu beheben.

Hintergrund

Remote Code Execution (RCE) ist eine der gefährlichsten Klassen von Software-Schwachstellen, da sie es einem Angreifer ermöglicht, die volle Kontrolle über den zugrunde liegenden Server zu übernehmen. Wenn eine Schwachstelle als "nicht authentifiziert" gekennzeichnet ist, bedeutet dies, dass der Angreifer keinen gültigen Benutzernamen oder kein Passwort benötigt, um sie auszunutzen, was die Einstiegshürde für böswillige Akteure erheblich senkt. Ein CVSS-Wert von 10.0 stellt den Worst-Case-Szenario in Bezug auf Ausnutzbarkeit und Auswirkung dar.

Reguläre Ausdrücke (Regex) sind Muster, die verwendet werden, um Zeichenkombinationen in Strings zu finden. Sie sind weit verbreitet in der Programmierung für Datenvalidierung und Suchoperationen. Allerdings können komplexe oder schlecht validierte Regex-Muster manchmal zu unerwartetem Verhalten führen, wie z. B. Ganzzahlüberläufen oder Denial-of-Service-Bedingungen. In diesem Fall ermöglichte das Fehlen einer ordnungsgemäßen Validierung, dass eine erstellte Eingabe Sicherheitsprüfungen umgeht und die Codeausführung auf dem Server auslöst, der die GitLab-Instanz hostet.

Warum es wichtig ist

Für Teams, die GitLab selbst hosten, stellt diese Schwachstelle eine direkte Bedrohung für die Integrität der Infrastruktur dar. Da der Exploit keine Authentifizierung erfordert, ist jede internetseitig erreichbare GitLab-Instanz, die eine verwundbare Version betreibt, gefährdet, von automatisierten Scannern oder gezielten Angreifern kompromittiert zu werden. Eine erfolgreiche Ausnutzung könnte zu Datendiebstahl, Ransomware-Bereitstellung oder der Nutzung des Servers als Drehpunkt für weitere Netzwerkangriffe führen. Die Tatsache, dass kürzliche kritische Schwachstellen aktive Probing-Versuche gesehen haben, deutet darauf hin, dass Bedrohungsakteure GitLab-Warnungen genau überwachen, um leichte Ziele zu finden.

Die zusätzlichen Fehler mit hoher Schwere unterstreichen die Komplexität der Absicherung moderner DevOps-Plattformen. Probleme wie Cache-Vergiftung und unsachgemäße Autorisierung in CI/CD-Pipelines können Sicherheitskontrollen subtil untergraben, wodurch möglicherweise Geheimnisse durchsickern oder unbefugte Änderungen an geschützten Branches ermöglicht werden. Für IT-Leiter und DevOps-Ingenieure verstärkt dies die Notwendigkeit rigoroser Patch-Management-Prozesse. Das Verlassen auf Standard-Update-Zeitpläne kann Systeme zu lange exponiert lassen, wenn Schwachstellen mit maximaler Schwere offengelegt werden.

Was Sie tun können

• Version prüfen: Überprüfen Sie sofort, welche Version von GitLab CE oder EE auf Ihren Servern läuft. Wenn sie älter als 19.2.8, 19.3.5 oder 19.4.2 ist, planen Sie ein Notfall-Upgrade.
• Patches anwenden: Führen Sie so schnell wie möglich ein Upgrade auf die neueste korrigierte Version (19.4.2, 19.3.5 oder 19.2.8) durch. Testen Sie das Upgrade in einer Staging-Umgebung, wenn machbar, aber priorisieren Sie Geschwindigkeit aufgrund der kritischen Natur der Schwachstelle.
• Zugriff einschränken: Wenn ein sofortiges Patchen nicht möglich ist, erwägen Sie, den Netzwerkzugriff auf die GitLab-Instanz nur auf vertrauenswürdige IP-Adressen zu beschränken, um die Angriffsfläche für nicht authentifizierte Exploits zu reduzieren.
• CI/CD-Konfigurationen auditieren: Prüfen Sie bestehende CI/CD-Pipelines auf ungewöhnliche oder komplexe reguläre Ausdrücke, die anfällig für ähnliche Validierungsprobleme sein könnten, auch nach dem Patchen.
• Protokolle überwachen: Erhöhen Sie die Überwachung auf verdächtige Aktivitäten, wie unerwartete Prozessausführungen oder ungewöhnlichen ausgehenden Traffic, was auf einen erfolgreichen Exploit-Versuch hindeuten könnte.
• Jüngste Offenlegungen prüfen: Bleiben Sie informiert über aktuelle GitLab-Sicherheitswarnungen angesichts der Häufigkeit kritischer Probleme und stellen Sie sicher, dass Ihr Team einen Prozess für schnelle Reaktionen auf zukünftige Hochschwere-Schwachstellen hat.