Aktualisieren Sie alle GitLab CE- und EE-Instanzen sofort auf die Versionen 19.4.2, 19.3.5 oder 19.2.8.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-97229, CVE-2026-85706, CVE-2021-22175+25
- Hoechster CVSS-Basiswert 10.0+18
- EPSS 97.4 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, active exploitation+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-97229, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 2 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-0723, CVE-2021-39935
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA says max severity GitLab flaw now exploited in the wild
Eine kritische GitLab-Schwachstelle (CVE-2026-97229) wird aktiv ausgenutzt, um beliebigen Code auszuführen. Betroffen sind ungepatchte GitLab Community Edition (CE) und Enterprise Edition (EE) Instanzen. Administratoren sollten ihre Server umgehend auf die Versionen 19.4.2, 19.3.5 oder 19.2.8 aktualisieren, um sich vor Angriffen zu schützen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht die Ausführung von beliebigem Code durch Angreifer, was zu einem vollständigen Kompromittierung der GitLab-Instanz führen kann. Da GitLab oft sensible Code-Repositories und CI/CD-Pipelines hostet, ist das Risiko erheblich.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Übernahme der GitLab-Instanz, was den Zugriff auf Quellcode, sensible Daten und die Möglichkeit zur Manipulation von Software-Lieferketten bedeuten könnte.
Im erfassten Bestand
- ▸CVE-2026-97229 kommt damit in 19 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2021-22175 stand zum Zeitpunkt dieser Meldung seit 254 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 97.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- im KEV seit
- 2026-09-11
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 65.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-29
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
- CVSS
- 6.8 · MEDIUM
- EPSS
- 53.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2026-02-18
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die ungepatchte Instanzen von GitLab Community Edition (CE) oder Enterprise Edition (EE) betreiben.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (5)
- cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
- cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
- cpe:2.3:a:gitlab:gitlab:19.5.0:*:*:*:community:*:*:*
- cpe:2.3:a:gitlab:gitlab:19.5.0:*:*:*:enterprise:*:*:*
- cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die aktuellen Versionen aller GitLab CE- und EE-Instanzen in Ihrer Umgebung.
- ▸Stellen Sie sicher, dass alle GitLab-Instanzen auf die empfohlenen Patch-Versionen (19.4.2, 19.3.5 oder 19.2.8) aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Ihre GitLab-Server auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art des Exploits oder die spezifischen Angreifergruppen sind im Artikel nicht genannt.
- ▸Es werden keine spezifischen IOCs (Indicators of Compromise) bereitgestellt.
- ▸Der Artikel spezifiziert nicht, welche spezifischen Versionen vor den genannten Patch-Versionen betroffen sind, außer dass sie ungepatcht sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir GitLab extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„beliebigen Code auszuführen“
„wird aktiv ausgenutzt“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.