Betroffene Organisationen sollten umgehend auf die GitLab AI Gateway-Versionen 19.2.4, 19.3.2 oder 19.4.1 aktualisieren.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-85706+25
- Hoechster CVSS-Basiswert 10.0+18
- EPSS 92.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-85706, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
GitLab warns of critical RCE vulnerability in AI Gateway service
GitLab warnt vor einer kritischen RCE-Schwachstelle (CVE-2026-90970) im AI Gateway-Dienst, die Angreifern mit grundlegenden Rechten die Ausführung beliebiger Befehle ermöglicht. Betroffen sind Kunden, die selbstgehostete AI Gateway-Instanzen von GitLab Self-Managed nutzen. GitLab empfiehlt diesen Nutzern dringend, sofort auf die Versionen 19.2.4, 19.3.2 oder 19.4.1 zu aktualisieren, während GitLab-gehostete Instanzen bereits geschützt sind.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht es Angreifern mit grundlegenden Rechten, beliebige Befehle auszuführen, was zu einer vollständigen Kompromittierung des Systems führen kann. Die Ausnutzung ist relativ einfach, da nur grundlegende Rechte erforderlich sind.
Realistisch schlimmster Fall: Ein authentifizierter Angreifer mit grundlegenden Rechten könnte die Kontrolle über die selbstgehostete GitLab AI Gateway-Instanz übernehmen, sensible Daten exfiltrieren, weitere Systeme im Netzwerk kompromittieren oder die Verfügbarkeit des Dienstes beeinträchtigen.
Im erfassten Bestand
- ▸CVE-2026-85706 kommt damit in 10 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-85706 stand zum Zeitpunkt dieser Meldung seit 21 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 92.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-09-11
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
- CVSS
- 9.9 · CRITICAL
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
Betroffen
Kunden, die selbstgehostete AI Gateway-Instanzen von GitLab Self-Managed nutzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (2)
- cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
- cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Ihre GitLab AI Gateway-Instanzen selbstgehostet sind.
- ▸Stellen Sie sicher, dass Ihre GitLab AI Gateway-Versionen 19.2.4, 19.3.2 oder 19.4.1 oder höher sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Protokolle auf ungewöhnliche Befehlsausführungen oder Zugriffe auf Ihre AI Gateway-Dienste.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen 'grundlegenden Rechte' für die Ausnutzung erforderlich sind.
- ▸Der genaue Angriffsvektor oder die Methode zur Ausführung der Befehle ist nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir GitLab extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifern mit grundlegenden Rechten die Ausführung beliebiger Befehle ermöglicht“
„selbstgehostete AI Gateway-Instanzen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile