Ruim duizend GitLab-servers, waaronder veertien in Nederland, zijn kwetsbaar door het ontbreken van patches voor actief misbruikte beveiligingslekken.
Meer dan duizend GitLab-servers wereldwijd, waaronder veertien in Nederland, missen een cruciale beveiligingsupdate voor een kwetsbaarheid die momenteel actief wordt misbruikt. Deze kwetsbaarheid, bekend als CVE-2026-97229, betreft een integer overflow waardoor een ongeauthenticeerde aanvaller via een malafide CI/CD-configuratie willekeurige code op de server kan uitvoeren. De impactscore volgens CVSS is maximaal, namelijk 10.0.
De kwetsbaarheid werd recentelijk gebruikt bij een aanval op de Linux-distributie Alpine Linux. GitLab bracht op 12 oktober patches uit om dit lek te dichten. Uit onderzoek van The Shadowserver Foundation blijkt dat meer dan duizend servers deze update nog niet hebben geïnstalleerd. Naast deze kwetsbaarheid missen ruim elfduizend GitLab-servers een patch voor een tweede ernstig lek, CVE-2026-110264, dat eveneens remote code execution mogelijk maakt en een CVSS-score van 10.0 heeft. Voor dit probleem publiceerde GitLab op 21 oktober een update. Van de servers die deze patch missen, bevinden zich 175 in Nederland.
