← Alle VorfälleSicherheitslücke·Kritisch
Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
GitLab Community and Enterprise Edition (self-managed)Was sich für dich ändert
Für Sie nichts sichtbar; Teams mit eigenem GitLab müssen aktualisieren.
Eine Lücke in selbst gehostetem GitLab erlaubt es, über eine präparierte CI/CD-Einstellung Code auf dem Server auszuführen, ohne Konto. GitLab hat sie am 12. Oktober behoben, die CISA meldet aktive Angriffe.
Beginn: 12. Okt. 2026Aktualisiert: 29. Okt. 2026
Was soll ich tun?
- Du
- Nichts zu tun. GitLab.com ist bereits gepatcht.
- Wenn du eine Website oder App betreibst
- Selbst gehostetes GitLab auf 19.4.2, 19.3.5 oder 19.2.8 oder neuer aktualisieren und Server auf Kompromittierung prüfen. Andere Ruby-Anwendungen, die reguläre Ausdrücke aus Nutzereingaben kompilieren, sollten auf Ruby 4.0.9, 3.4.12 oder 3.3.13 wechseln.
Was betroffen ist
- GitLab Community and Enterprise Edition (self-managed)Behoben in 19.4.2, 19.3.5, 19.2.8
CVE-2026-97229Schweregrad 10 von 10
Zeitverlauf
Fix verfügbar · 29. Okt. 2026
Die CISA nimmt CVE-2026-97229 in ihren Katalog bekannter ausgenutzter Schwachstellen auf.
CISAFix verfügbar · 23. Okt. 2026
Ruby veröffentlicht Korrekturen für die zugrunde liegenden Fehler bei regulären Ausdrücken, die andere Apps betreffen können.
RubyFix verfügbar · 12. Okt. 2026
GitLab veröffentlicht 19.4.2, 19.3.5 und 19.2.8 mit der Behebung von CVE-2026-97229 (CVSS 10), Codeausführung aus der Ferne ohne Login.
GitLab