GitLab hat erneut dringende Sicherheitsupdates ver\u00f6ffentlicht, um eine kritische Schwachstelle im Regular-Expression-Compiler zu schlie\u00dfen. Die als CVE-2026-110264 eingestufte L\u00fccke erm\u00f6glicht es nicht authentifizierten Angreifern, beliebigen Code auf verwundbaren GitLab-Instanzen auszuf\u00fchren \u2013 ohne dass ein Benutzerkonto erforderlich ist. Angesichts der maximalen Schwere der Schwachstelle und der weiten Verbreitung der DevOps-Plattform ist sofortiges Patchen unerl\u00e4sslich.<\/p>\n
Die Sicherheitsl\u00fccke CVE-2026-110264 basiert auf einem Integer-\u00dcberlauf (CWE-190) im GitLab-eigenen Regular-Expression-Compiler. Diese Hintergrundkomponente ist daf\u00fcr zust\u00e4ndig, regul\u00e4re Ausdr\u00fccke in Konfigurationsdateien zu parsen und zu validieren. Durch das Einschleusen eines speziell pr\u00e4parierten regul\u00e4ren Ausdrucks kann ein Angreifer den \u00dcberlauf ausl\u00f6sen und letztlich die Speicherintegrit\u00e4t derart verf\u00e4lschen, dass eine Remotecodeausf\u00fchrung (RCE) m\u00f6glich wird. Der Fehler wurde von dem Sicherheitsforscher \u201ejoaxcar\u201c im Rahmen des Bug-Bounty-Programms auf HackerOne gemeldet und betrifft sowohl die Community Edition (CE) als auch die Enterprise Edition (EE).<\/p>\n
GitLab hat die Schwachstelle in einer Reihe von parallelen Release-Zweigen behoben. Alle Installationen, die eine der unten aufgef\u00fchrten Versionen nutzen, sollten umgehend auf die entsprechende Patch-Version aktualisieren. GitLab.com selbst l\u00e4uft bereits auf der abgesicherten Fassung; auch Kunden von GitLab Dedicated mit internen Builds ab 19.3.5-internal0 sind gesch\u00fctzt.<\/p>\n
| Betroffene Versionen<\/th>\n | Patch-Version (CE\/EE)<\/th>\n<\/tr>\n |
|---|---|
| 19.5.x<\/td>\n | 19.5.1<\/td>\n<\/tr>\n |
| 19.4.x<\/td>\n | 19.4.3<\/td>\n<\/tr>\n |
| 19.3.x<\/td>\n | 19.3.6<\/td>\n<\/tr>\n |
| 19.2.x<\/td>\n | 19.2.9<\/td>\n<\/tr>\n |
| 19.1.x<\/td>\n | 19.1.9<\/td>\n<\/tr>\n |
| 19.0.x<\/td>\n | 19.0.10<\/td>\n<\/tr>\n |
| 18.11.x<\/td>\n | 18.11.13<\/td>\n<\/tr>\n<\/table>\n GitLab betont ausdr\u00fccklich, dass alle von den genannten Schwachstellen betroffenen Instanzen unverz\u00fcglich auf die neueste verf\u00fcgbare Version gehoben werden sollten. Das Unternehmen stellt die Updates f\u00fcr CE und EE auf den offiziellen Kan\u00e4len bereit.<\/p>\n Exponierte Systeme und aktuelle Bedrohungslage<\/h2>\nDer Internet-\u00dcberwachungsdienst Shadowserver registriert derzeit mehr als 2.700 \u00f6ffentlich erreichbare GitLab-Community-Edition-Instanzen. Wie viele davon tats\u00e4chlich verwundbar oder lediglich Honeypots sind, wird nicht pr\u00e4zise erfasst. Dennoch bleibt die Angriffsfl\u00e4che signifikant, da ein unautorisierter Zugriff auf den Regex-Compiler ausreicht, um die Kontrolle \u00fcber den Server zu \u00fcbernehmen. Die jetzige L\u00fccke ist nicht die erste ihrer Art: Bereits vor zehn Tagen warnte GitLab vor einer weiteren kritischen RCE-Schwachstelle (CVE-2026-97229, CVSS 10.0) im selben CI\/CD-Regex-Compiler, die ebenfalls von \u201ejoaxcar\u201c entdeckt wurde.<\/p>\n Erst im Vormonat schloss GitLab mit CVE-2026-85706 einen maximal schwerwiegenden Path-Traversal-Fehler, der es nicht authentifizierten Angreifern erlaubte, sensitive Daten wie Anmeldeinformationen und Secrets von verwundbaren Servern auszulesen. Die US-amerikanische Cybersicherheitsbeh\u00f6rde CISA stufte diese Schwachstelle kurz darauf als aktiv ausgenutzt ein und ordnete die Sicherung aller Bundesbeh\u00f6rden innerhalb von drei Tagen an. Seit November 2021 hat CISA insgesamt f\u00fcnf GitLab-L\u00fccken in den Katalog bekannter ausgenutzter Sicherheitsl\u00fccken aufgenommen \u2013 darunter eine, die bereits in Ransomware-Angriffen verwendet wurde.<\/p>\n Bedeutung f\u00fcr Unternehmen und Handlungsempfehlung<\/h2>\nGitLabs DevSecOps-Plattform z\u00e4hlt weltweit \u00fcber 30 Millionen registrierte Anwender und wird von mehr als der H\u00e4lfte der Fortune-100-Unternehmen eingesetzt \u2013 darunter Konzerne wie Nvidia, T-Mobile, Lockheed Martin, Airbus und Goldman Sachs. Gerade in Umgebungen mit vielen selbstverwalteten Instanzen und sensiblen CI\/CD-Pipelines kann eine ungepatchte RCE-L\u00fccke fatale Auswirkungen haben: von Datenkompromittierung \u00fcber laterale Bewegung bis hin zur vollst\u00e4ndigen \u00dcbernahme der Infrastruktur. Die wiederholten kritischen Funde im Regex-Compiler deuten auf eine systematische Angriffsfl\u00e4che hin, die GitLab mit Priorit\u00e4t adressieren muss. F\u00fcr IT-Verantwortliche gilt: Patch-Zyklen f\u00fcr GitLab-Instanzen sollten auf wenige Tage verk\u00fcrzt werden, und \u00f6ffentlich erreichbare Installationen sind idealerweise hinter einer Firewall oder einem Reverse-Proxy zu sch\u00fctzen.<\/p>\n Angesichts der j\u00fcngsten Serien von Critical-Security-Advisories ist absehbar, dass GitLab den Regex-Compiler grundlegend \u00fcberarbeiten wird. Bis dahin bleibt die zeitnahe Installation der bereitgestellten Sicherheitsupdates der einzige zuverl\u00e4ssige Schutz gegen die aktuellen RCE-Angriffe. Alle Unternehmen, die GitLab CE oder EE selbst hosten, sollten noch heute ihre Version pr\u00fcfen und auf eine der genannten Patch-Versionen aktualisieren.<\/p>\n","protected":false},"excerpt":{"rendered":" GitLab hat erneut dringende Sicherheitsupdates ver\u00f6ffentlicht, um eine kritische Schwachstelle im Regular-Expression-Compiler zu schlie\u00dfen. Die als CVE-2026-110264 eingestufte L\u00fccke erm\u00f6glicht es nicht authentifizierten Angreifern, beliebigen Code auf verwundbaren GitLab-Instanzen auszuf\u00fchren \u2013 ohne dass ein Benutzerkonto erforderlich ist. Angesichts der maximalen Schwere der Schwachstelle und der weiten Verbreitung der DevOps-Plattform ist sofortiges Patchen unerl\u00e4sslich. Integer-\u00dcberlauf im […]<\/p>\n","protected":false},"author":5,"featured_media":55568,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55567.png","fifu_image_alt":"GitLab behebt weitere kritische RCE-Sicherheitsl\u00fccke im Regex-Compiler","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-55567","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55567.png","fifu_image_alt":"GitLab behebt weitere kritische RCE-Sicherheitsl\u00fccke im Regex-Compiler","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55567","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=55567"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55567\/revisions"}],"predecessor-version":[{"id":55569,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55567\/revisions\/55569"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55568"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=55567"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=55567"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=55567"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} |