Hoch55 / 100Konfidenz: Mittel

In CISA KEVCVSS10.0EPSS12 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend die bereitgestellten Patches und aktualisieren Sie auf die neuesten gepatchten GitLab-Versionen.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-85706+25
Hoechster CVSS-Basiswert 10.0+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-14871, CVSS-Vektor AV:N/PR:N)+10
EPSS 12.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-86340

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-11 11:06 UTCMethodik

Red Team IT / Cloud / SaaS

[NEU] [hoch] GitLab: Mehrere Schwachstellen

CERT-Bund·11. September 2026, 11:06

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in GitLab ermöglichen Angreifern die Ausführung von beliebigem Code, Erlangen erweiterter Berechtigungen und Offenlegung sensibler Daten. Betroffen sind verschiedene Open Source GitLab-Versionen unter UNIX und anderen Plattformen. Nutzer sollten dringend die bereitgestellten Patches installieren, um die Sicherheitslücken zu schließen.

SecBoard-Einordnung

Diese Schwachstellen können von Angreifern ausgenutzt werden, um die Kontrolle über GitLab-Instanzen zu erlangen, was zu Code-Ausführung, Datenlecks und unbefugtem Zugriff auf sensible Entwicklungsinformationen führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer beliebigen Code auf den betroffenen Systemen ausführen, erweiterte Berechtigungen erlangen und sensible Daten offenlegen, was zu einem vollständigen Kompromittierung der Entwicklungsumgebung und potenziell der Software-Lieferkette führen könnte.

Key Facts· 12 / 18

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-85706CISA KEV

CVSS: 10.0 · CRITICAL
EPSS: 12.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2026-09-11
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-87719

CVSS: 9.9 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-88765

CVSS: 8.5 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-79708

CVSS: 8.5 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-78252

CVSS: 8.2 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-13210

CVSS: 7.7 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2025-14871

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-1168

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2024-11222

CVSS: 6.4 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-12910

CVSS: 5.4 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-82837

CVSS: 5.3 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-19619

CVSS: 4.7 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

Betroffen

Organisationen, die Open Source GitLab-Versionen, einschließlich und unter 19.1.8, 19.2.6 und 19.3.2, auf UNIX und anderen Plattformen nutzen.

Hersteller

GitLab

Produkte

Community Edition and Enterprise EditionGitlab

▸ CPE-Rohbezeichner anzeigen (2)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Prüfen

▸Überprüfen Sie alle eingesetzten GitLab-Instanzen auf ihre Version und stellen Sie sicher, dass diese nicht zu den betroffenen Versionen gehören (unter oder gleich 19.1.8, 19.2.6, 19.3.2).
▸Stellen Sie sicher, dass alle GitLab-Instanzen auf die neuesten, gepatchten Versionen aktualisiert wurden.

▸ 1 weitere

▸Überprüfen Sie die Systemprotokolle von GitLab auf ungewöhnliche Aktivitäten oder Anzeichen von Kompromittierung, insbesondere nach der Aktualisierung.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen 'anderen Plattformen' neben UNIX betroffen sind.
▸Der Artikel nennt keine spezifischen CVE-IDs für die Schwachstellen.
▸Es wird nicht detailliert beschrieben, welche Art von 'sensiblen Daten' offengelegt werden könnten.
▸Der Artikel gibt keine Informationen über bekannte Ausnutzungen im Feld (In-the-Wild-Exploits).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir GitLab extern erreichbar?
Können wir Reconnaissance detektieren?

MITRE ATT&CK(6)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„Offenlegung sensibler Daten (impliziert die Möglichkeit der Exfiltration)“

T1059Command and Scripting Interpreterzugeordnet

„Ausführung von beliebigem Code“

T1068Exploitation for Privilege Escalationzugeordnet

„Erlangen erweiterter Berechtigungen“

T1530Data from Cloud Storagezugeordnet

„Offenlegung sensibler Daten (wenn GitLab in der Cloud gehostet wird)“

T1562Impair Defenseszugeordnet

„Sicherheitsumgehung (nicht explizit genannt, aber impliziert durch erweiterte Berechtigungen und Code-Ausführung)“

T1592.002Gather Victim Host Information: Softwareabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] GitLab: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-85706 CVE-2026-87719 CVE-2026-88765 CVE-2026-79708 CVE-2026-78252 CVE-2026-13210 CVE-2025-14871 CVE-2026-1168 CVE-2024-11222 CVE-2026-12910 CVE-2026-82837 CVE-2026-19619 CVE-2026-86341 CVE-2026-8030 CVE-2026-16794 CVE-2026-7514 CVE-2026-3855 CVE-2026-86340

ATT&CK-Heatmap

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-85706CRITICAL(10.0)

KEVEPSS 12.0%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.

Details NVD

CVE-2026-87719CRITICAL(9.9)

EPSS 0.6%

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials using a specially crafted GraphQL subscription argument to bypass serialization and perform server object lookup.

Details NVD

CVE-2026-88765HIGH(8.5)

EPSS 0.7%

GitLab has remediated an issue in GitLab EE affecting all versions from 12.3 to 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 under certain conditions could allow an authenticated user to achieve remote code execution by importing a specially crafted Git project export to overflow the Unicode conversion buffer used in Advanced Search indexing.

Details NVD

CVE-2026-79708HIGH(8.5)

EPSS 0.3%

GitLab has remediated an issue in GitLab EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions could have allowed an authenticated user with developer permissions to execute a policy test pipeline on projects within their group and access protected CI/CD variables restricted to higher-privileged roles, due to insufficient scope validation.

Details NVD

CVE-2026-78252HIGH(8.2)

EPSS 0.4%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an authenticated user could have induced a targeted user to perform unintended state-changing HTTP requests due to improper sanitization of user-controlled data in the Markdown JSON table renderer.

Details NVD

CVE-2026-13210HIGH(7.7)

EPSS 0.4%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an authenticated user to access CI/CD variables outside their intended environment scope due to improper input validation in the environment scope pattern matcher.

Details NVD

CVE-2025-14871HIGH(7.5)

EPSS 0.6%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4.6 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to cause denial of service due to improper resource allocation limits in the GraphQL complexity calculation logic.

Details NVD

CVE-2026-1168HIGH(7.5)

EPSS 0.6%

Details NVD

CVE-2024-11222MEDIUM(6.4)

EPSS 0.3%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed a developer user to perform actions in the context of another user's merge request commit due to a race condition issue in pipeline creation.

Details NVD

CVE-2026-12910MEDIUM(5.4)

EPSS 0.3%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an authenticated user to bypass SAML SSO sign-in restrictions and authenticate without SSO due to missing authentication enforcement checks.

Details NVD

CVE-2026-82837MEDIUM(5.3)

EPSS 0.4%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that certain conditions could have allowed an authenticated user to access sensitive credentials and tokens without transiting the expected proxy due to improper authorization checks on internal data emission endpoints.

Details NVD

CVE-2026-19619MEDIUM(4.7)

EPSS 0.3%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to improper sanitization of pasted HTML content in the Content Editor.

Details NVD

SecBoard-Einordnung

Key Facts· 12 / 18

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(6)

Kill-Chain-Phasen

Quellen & Belege· 1 Quelle

Verknüpfte Intelligence

Verwandte Artikel