Twaalf kwetsbaarheden in GitLab CE en EE, waaronder een kritieke met score 10,0, kunnen leiden tot serverovername en datalekken. Update nu.
In GitLab Community Edition (CE) en Enterprise Edition (EE) zijn twaalf kwetsbaarheden ontdekt die versies van 7.0 tot bepaalde 19.x releases treffen. Eén van deze kwetsbaarheden, aangeduid als CVE-2026-110264, heeft een kritieke risicoscore van 10,0. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als gemiddeld, terwijl de mogelijke impact als groot wordt ingeschat. Daarom wordt geadviseerd om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
GitLab is een platform dat teams ondersteunt bij het beheren van broncode, het volgen van wijzigingen en het automatiseren van ontwikkelprocessen binnen softwareprojecten. De ernstigste kwetsbaarheid maakt het mogelijk voor een aanvaller zonder account om op afstand schadelijke code uit te voeren op de GitLab-server. Andere kwetsbaarheden kunnen leiden tot het overnemen van accounts, het omleiden van inlogprocessen naar kwaadaardige servers, het omzeilen van beveiligingsregels of het ongeautoriseerd inzien van informatie. Hoewel er nog geen aanwijzingen zijn voor actief misbruik, zijn de risico's aanzienlijk.
Als deze kwetsbaarheden niet worden verholpen, kunnen aanvallers mogelijk controle krijgen over GitLab-accounts, gevoelige gegevens inzien of zelfs de volledige server overnemen. Dit kan leiden tot verlies van vertrouwelijke informatie en verstoring van de bedrijfsvoering. Voor beheerders van zelf-gehoste GitLab-installaties zijn detectieregels beschikbaar om mogelijke misbruikpogingen van de ernstigste kwetsbaarheid te identificeren. GitLab.com en bepaalde Dedicated-installaties zijn inmiddels al bijgewerkt.
De kwetsbare versies betreffen GitLab releases van 7.0 tot bepaalde 19.x versies. GitLab adviseert om zo snel mogelijk te upgraden naar gepatchte versies, waaronder 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 of 19.5.1. Voor meer informatie over de patches is de aanbeveling van GitLab beschikbaar. Beheerders die twijfelen over de gebruikte versie wordt geadviseerd contact op te nemen met hun IT-dienstverlener.
