GitLab behebt eine bereits aktiv gescannte Schwachstelle mit CVSS-Bewertung 10

GitLab hat Updates für mehrere Schwachstellen in der Community Edition und der Enterprise Edition veröffentlicht, darunter zwei kritische und sechs mit hohem Schweregrad. Am dringendsten ist CVE-2026-85706, eine Path-Traversal-Schwachstelle mit einer CVSS-Bewertung von 10 in der Repository-Commits-API. Ein nicht authentifizierter Benutzer könnte sie ausnutzen, um beliebige Dateien vom GitLab-Server zu lesen, wodurch Konfigurationen, Zugangsdaten oder andere sensible Daten offengelegt werden könnten. Scans, die auf Ausnutzungsversuche hindeuten, wurden bereits wenige Stunden nach der öffentlichen Bekanntgabe beobachtet, wodurch sich das verfügbare Zeitfenster für Gegenmaßnahmen drastisch verkürzt hat. Organisationen, die öffentlich erreichbare GitLab-Instanzen betreiben, sollten unverzüglich aktualisieren, die Protokolle auf ungewöhnliche API-Anfragen überprüfen und alle Geheimnisse, auf die der Dienst zugreifen kann, als potenziell kompromittiert betrachten.

Quelle: The Hacker News