Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates, wie im GitLab Security Bulletin vom 2.
Hoechster CVSS-Basiswert 9.9+18
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans GitLab (05 octobre 2026)
Eine kritische Schwachstelle in GitLab ermöglicht Angreifern die Remotecodeausführung. Betroffen sind verschiedene Versionen von GitLab AI Gateway. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Die Schwachstelle erlaubt Angreifern die Remotecodeausführung, was zu einem vollständigen Systemkompromiss führen kann. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit von Daten dar.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über das betroffene GitLab AI Gateway übernehmen, beliebigen Code ausführen und potenziell auf sensible Daten zugreifen oder weitere Systeme im Netzwerk kompromittieren.
Empfehlung: Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates, wie im GitLab Security Bulletin vom 2. Oktober 2026 beschrieben.
Im erfassten Bestand
- ▸CVE-2026-90970 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.9 · CRITICAL
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
Betroffen
Organisationen, die GitLab AI Gateway in den Versionen 19.3.x vor 19.3.2, 19.4.x vor 19.4.1 und zwischen 18.1.6 und 19.2.4 verwenden.
Prüfen
3- ▸Überprüfen Sie die installierten Versionen von GitLab AI Gateway, um festzustellen, ob Ihre Organisation betroffen ist.
- ▸Stellen Sie sicher, dass alle GitLab AI Gateway Instanzen auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung im Zusammenhang mit GitLab AI Gateway.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es werden keine spezifischen Angreifergruppen oder Motivationen genannt.
- ▸Der genaue technische Mechanismus der Schwachstelle (z.B. Art des Exploits) ist nicht detailliert beschrieben.
- ▸Es gibt keine Informationen über bereits erfolgte Ausnutzung der Schwachstelle in freier Wildbahn.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir GitLab extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle in GitLab ermöglicht Angreifern die Remotecodeausführung.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Quelle nicht eingeordnet.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile