---
title: GitLab meldt kritische Sicherheitslücke mit maximaler Schwere
url: https://www.dataloco.com/de/gitlab-meldt-kritische-sicherheitslucke-mit-maximaler-schwere
published: 2026-10-16T08:30:45+00:00
language: de
section: Sicherheit
source: https://www.security.nl/posting/957360/GitLab+waarschuwt+voor+kritiek+beveiligingslek+met+CVSS+10_0-score?channel=rss
organizations: GitLab, NCSC
publisher: Dataloco
---

# GitLab meldt kritische Sicherheitslücke mit maximaler Schwere

GitLab hat Entwickler und Organisationen vor einer kritischen Schwachstelle in seiner Software gewarnt. Diese Lücke trägt eine CVSS-Auswirkungspunkte von 10,0 auf einer Skala von 1 bis 10. GitLab ist ein beliebtes Online-DevOps-Tool zum Speichern, Verwalten und Entwickeln von Software.

Die kritische Schwachstelle ist ein Integer-Overflow, der als CVE-2026-97229 bezeichnet wird. Das Nationale Cyber-Sicherheitszentrum (NCSC) meldet, dass ein nicht authentifizierter Angreifer über eine bösartige CI/CD-Konfiguration beliebigen Code auf dem GitLab-Server ausführen kann. Das Problem wurde in den Versionen 19.2.8, 19.3.5 und 19.4.2 behoben. GitLab rät Administratoren und Nutzern, die Updates so schnell wie möglich zu installieren.

Verschiedene Schwachstellen in der Software wurden in der Vergangenheit bei Angriffen ausgenutzt. Darunter war ein Problem, das im vergangenen August gepatcht wurde. Die ersten Angriffe fanden damals zwei Tage nach dem Erscheinen des Updates statt.