GitLab meldt een kritieke kwetsbaarheid (CVE-2026-97229) met een CVSS-score van 10.0, die ongeauthenticeerde code-uitvoering mogelijk maakt via CI/CD-configuraties.
GitLab heeft een kritieke kwetsbaarheid in zijn software bekendgemaakt die een maximale CVSS-impactscore van 10.0 heeft gekregen. Deze kwetsbaarheid betreft een integer overflow, geregistreerd als CVE-2026-97229, waarmee een ongeauthenticeerde aanvaller via een malafide CI/CD-configuratie willekeurige code op de GitLab-server kan uitvoeren.
GitLab is een veelgebruikte online DevOps-tool voor het opslaan, beheren en ontwikkelen van software. In het verleden zijn er al meerdere kwetsbaarheden in GitLab misbruikt bij aanvallen, waaronder een eerder dit jaar in augustus gepatcht probleem waar aanvallen kort na de update plaatsvonden. Het Nationaal Cyber Security Centrum (NCSC) meldt dat deze nieuwe kwetsbaarheid een ernstige bedreiging vormt voor organisaties die GitLab gebruiken.
De kwetsbaarheid is inmiddels verholpen in de GitLab-versies 19.2.8, 19.3.5 en 19.4.2. GitLab adviseert gebruikers en beheerders dringend om deze updates zo snel mogelijk te installeren om misbruik te voorkomen.
