Kwetsbaarheid in GitLab CE en EE maakt uitvoering van code op afstand mogelijk; misbruikt in het wild

Wat is er gebeurd

GitLab heeft een kwetsbaarheid verholpen in Community Edition en Enterprise Edition waarmee een aanvaller op afstand, zonder in te loggen, onder bepaalde omstandigheden willekeurige code kon uitvoeren op een GitLab-server. Het probleem betreft reguliere expressies in een CI/CD-configuratiebestand, die de software niet grondig genoeg valideerde. De zwakte is geclassificeerd als een integer overflow of wraparound (CWE-190).

Het lek wordt actief misbruikt en CISA heeft het op 2026-10-29 toegevoegd aan de Known Exploited Vulnerabilities-catalogus. De CVE is gepubliceerd op 2026-10-13.

Wie is getroffen

GitLab Community Edition en Enterprise Edition zijn getroffen in de versies 19.2.0 tot maar niet inclusief 19.2.8, 19.3.0 tot maar niet inclusief 19.3.5 en 19.4.0 tot maar niet inclusief 19.4.2.

Het kwetsbaarheidsrecord noemt ook de Ruby-runtime als getroffen: versies 3.3.0 vóór 3.3.13, 3.4.0 vóór 3.4.12 en 4.0.0 vóór 4.0.8.

Hoe ernstig is het

Dit is zo ernstig als het op de CVSS-schaal kan zijn. De kwetsbaarheid heeft een CVSS 3.1-basisscore van 10.0, het maximum. Ze kan via het netwerk worden uitgebuit, vereist geen inloggegevens of gebruikersinteractie en kan gevolgen hebben voor middelen buiten het kwetsbare onderdeel.

Aanvallers maken er al gebruik van en CISA vermeldt het in de Known Exploited Vulnerabilities-catalogus met een hersteldatum van 2026-11-01 voor Amerikaanse federale instanties. De EPSS-score, een schatting van de kans op misbruik, bedraagt 0.6522 per 2026-11-09. Gebruik door ransomware is in de voor ons beschikbare gegevens niet bevestigd.

Wat moet u doen

1. 1Werk GitLab Community Edition of Enterprise Edition bij naar 19.2.8, 19.3.5 of 19.4.2, afhankelijk van uw releaselijn.
2. 2Werk Ruby-installaties bij naar 3.3.13, 3.4.12 of 4.0.8, afhankelijk van uw releaselijn.
3. 3Volg het beveiligingsadvies van GitLab en pas de beschreven mitigaties toe als u niet direct kunt updaten.
4. 4Controleer de blootstelling aan het internet van elke GitLab-server en patch instanties die vanaf het internet bereikbaar zijn als eerste.
5. 5Controleer getroffen servers op tekenen van compromittering, aangezien de kwetsbaarheid in het wild wordt misbruikt.
6. 6Overweeg het product uit bedrijf te nemen als er geen mitigaties beschikbaar zijn, zoals de richtlijn van CISA suggereert.

Kerngegevens