Mittel28 / 100Konfidenz: Mittel

CVSS10.0EPSS0.5 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die bereitgestellten Patches und aktualisieren Sie Ihre GitLab Open Source-Installationen auf die neuesten gepatchten Versionen.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 10.0+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-110264, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-22 14:26 UTCMethodik

IT / Cloud / SaaS

[NEU] [hoch] GitLab: Mehrere Schwachstellen

CERT-Bund·22. Oktober 2026, 14:26

Originalartikel lesen bei CERT-Bund

GitLab weist mehrere kritische Schwachstellen auf, die Angreifern die Ausführung beliebigen Codes, Umgehung von Sicherheitsmaßnahmen und Datenmanipulation ermöglichen. Betroffen sind verschiedene Open Source GitLab-Versionen auf Linux, MacOS X, UNIX und Windows. Nutzer sollten dringend die bereitgestellten Patches installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die vollständige Kompromittierung von GitLab-Instanzen, was zu Datenverlust, unautorisiertem Zugriff und der Ausführung von Schadcode führen kann. Dies kann die Integrität und Vertraulichkeit von Entwicklungs- und Betriebsprozessen erheblich beeinträchtigen.

Realistisch schlimmster Fall: Angreifer könnten beliebigen Code auf betroffenen GitLab-Servern ausführen, Sicherheitsmaßnahmen umgehen, Daten manipulieren oder sensible Informationen offenlegen. Dies könnte zu einem vollständigen Kontrollverlust über die GitLab-Instanz und potenziell zu weiteren Kompromittierungen innerhalb der Infrastruktur führen.

Im erfassten Bestand

▸CVE-2026-110264 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-110264

CVSS: 10.0 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-15723

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-112212

CVSS: 7.5 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-12664

CVSS: 6.8 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-16255

CVSS: 5.9 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-105777

CVSS: 4.3 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-13319

CVSS: 4.3 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-112378

CVSS: 4.3 · MEDIUM
EPSS: 0.1%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-105711

CVSS: 3.5 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-14288

CVSS: 3.1 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-112326

CVSS: 3.1 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

CVE-2026-103515

CVSS: 2.7 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: cve@gitlab.com

Betroffen

Nutzer von Open Source GitLab-Versionen auf Linux, MacOS X, UNIX und Windows, insbesondere Versionen älter als 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 und 19.5.1.

Prüfen

▸Überprüfen Sie die aktuell installierte GitLab-Version und vergleichen Sie diese mit den gepatchten Versionen (18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1 oder neuer).
▸Stellen Sie sicher, dass alle GitLab-Instanzen auf unterstützten Betriebssystemen (Linux, MacOS X, UNIX, Windows) auf dem neuesten Stand sind.

▸ 1 weitere

▸Überprüfen Sie Systemprotokolle auf Anzeichen von unautorisiertem Zugriff oder ungewöhnlicher Code-Ausführung nach der Patch-Installation.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den genauen Auswirkungen der einzelnen Schwachstellen (z.B. welche Schwachstelle zu Code-Ausführung führt) sind nicht spezifiziert.
▸Es werden keine Informationen zu bekannten Ausnutzungen (Exploits in freier Wildbahn) gegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?
Haben wir GitLab extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifern die Ausführung beliebigen Codes“

T1530Data from Cloud Storagezugeordnet

„Informationen offenlegen“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsmaßnahmen“

T1565Data Manipulationzugeordnet

„Datenmanipulation“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] GitLab: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-110264 CVE-2026-15723 CVE-2026-112212 CVE-2026-12664 CVE-2026-16255 CVE-2026-105777 CVE-2026-13319 CVE-2026-112378 CVE-2026-105711 CVE-2026-14288 CVE-2026-112326 CVE-2026-103515

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-110264CRITICAL(10.0)

EPSS 0.5%

An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server due to integer overflow when compiling a specially crafted regular expression.

Details NVD

CVE-2026-15723HIGH(8.2)

EPSS 0.3%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when OmniAuth SAML and LDAP auto-linking were both enabled, an authenticated user could have taken over an existing LDAP-backed account without any interaction from the targeted user, due to improper input sanitization in the LDAP email lookup path used during OmniAuth identity linking.

Details NVD

CVE-2026-112212HIGH(7.5)

EPSS 0.2%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have poisoned a shared cache's OAuth/OIDC discovery document to redirect certain flows to an externally controlled server, due to improper trust of user-supplied values when constructing endpoint URLs in cached discovery responses.

Details NVD

CVE-2026-12664MEDIUM(6.8)

EPSS 0.2%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an authenticated user with a read_api-scoped token to retrieve a project's incoming email address and create work items, bypassing the token's restrictions, due to insufficient scope enforcement on a GraphQL field.

Details NVD

CVE-2026-16255MEDIUM(5.9)

EPSS 0.2%

GitLab has remediated an issue in GitLab EE affecting all versions from 12.0 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when the instance-wide SAML or LDAP membership lock was enabled, an authenticated user could have granted or accepted project and group membership outside the identity provider's control, due to incomplete enforcement of the membership lock on requests created before the lock was enabled.

Details NVD

CVE-2026-105777MEDIUM(4.3)

EPSS 0.3%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6.5 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have retrieved sensitive internal server credentials due to improper filtering of internal response headers.

Details NVD

CVE-2026-13319MEDIUM(4.3)

EPSS 0.2%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.10 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, could have allowed an authenticated to read milestone metadata, including titles, descriptions, and full project paths, from arbitrary private projects across the instance without any project membership, due to missing authorization checks on a user-supplied project filter parameter in the group milestones API.

Details NVD

CVE-2026-112378MEDIUM(4.3)

EPSS 0.1%

GitLab has remediated an issue in GitLab EE affecting all versions from 17.8 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that under certain conditions could have allowed an authenticated user to access paid AI features without a valid subscription due to insufficient server-side validation in billing eligibility checks.

Details NVD

CVE-2026-105711LOW(3.5)

EPSS 0.2%

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.0 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when a merge request in a public project referenced a confidential issue from a private project, an authenticated user with no project membership could have read the confidential issue's title, due to a viewer-independent fragment cache key that incorrectly shared per-user-redacted rendered content across all users.

Details NVD

CVE-2026-14288LOW(3.1)

EPSS 0.2%

GitLab has remediated an issue in GitLab EE affecting all versions from 17.4 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that under certain conditions could have allowed an authenticated to bypass a required merge request approval policy on a protected branch due to improper access control during approval rule synchronization.

Details NVD

CVE-2026-112326LOW(3.1)

EPSS 0.2%

GitLab has remediated an issue in GitLab EE affecting all versions from 17.8 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an authenticated user with read-only permissions to permanently delete existing vulnerability records due to improper cleanup logic that failed to distinguish between pre-existing records from newly created ones during error handling.

Details NVD

CVE-2026-103515LOW(2.7)

EPSS 0.2%

GitLab has remediated an issue in GitLab EE affecting all versions from 19.2 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when an instance administrator locked a group's Duo availability, an authenticated user with group Owner permissions could have re-enabled AI-backed data egress to a third-party service for that group and its descendant projects, due to insufficient granularity of the admin-lock enforcement controls.

Details NVD

SecBoard-Einordnung

Im erfassten Bestand

Key Facts

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(4)

Quellen & Belege· 1 Quelle

Verknüpfte Intelligence

Verwandte Artikel