Das Wichtigste
- GitLab veröffentlichte am 21. Oktober 2026 eine Sicherheitsmeldung zu mehreren Schwachstellen in Community und Enterprise.
- Eine kritische Lücke kann nicht angemeldeten Nutzern die Ausführung beliebigen Codes auf einem GitLab-Server erlauben.
- CERT-EU empfiehlt zeitnahe Updates, insbesondere für direkt im Internet erreichbare Instanzen, sowie eine Prüfung auf Kompromittierung.
Einordnung
Die Schwachstelle betrifft die Community- und Enterprise-Ausgabe von GitLab. In gewachsenen Systemlandschaften stehen neben der Aktualisierung auch die Bestandsaufnahme betroffener Instanzen und die Prüfung auf mögliche Kompromittierung im Vordergrund.
Was das für Sie heisst
Direkt anwendbar
Entwicklerinnen, Entwickler und technische Entscheider erhalten konkrete Hinweise für die Aktualisierung betroffener GitLab-Instanzen, die Priorisierung von Updates und die Prüfung auf Kompromittierung.
Wer davon profitiert: Besonders profitieren Entwicklerinnen, Entwickler und technische Entscheider, deren Systemlandschaften GitLab einsetzen, weil sie betroffene Instanzen, Risiken und Update-Prioritäten daraus ableiten können.
Die Enterprise-Architektur-Beratung dieser Seite kann GitLab-Abhängigkeiten und betroffene Instanzen in bestehenden Systemlandschaften erfassen sowie Update-Pfade nach Prioritäten strukturieren.