Schwachstelle in GitLab ermöglicht Codeausführung und löst dringende Sicherheitsupdates aus

GitLab hat dringende Sicherheitsupdates veröffentlicht, um eine Schwachstelle mit dem höchsten Schweregrad zu beheben, die es entfernten Angreifern ermöglichen könnte, beliebigen Code auszuführen. Die Schwachstelle zur Codeausführung in GitLab betrifft sowohl die Community Edition (CE) als auch die Enterprise Edition (EE).

Die unter CVE-2026-110264 erfasste Schwachstelle beruht auf einem Ganzzahlüberlauf im Compiler für reguläre Ausdrücke der Plattform. Unter bestimmten Bedingungen könnte ein Angreifer sie ohne Anmeldung ausnutzen.

GitLab fordert Administratoren daher auf, betroffene Installationen so schnell wie möglich zu aktualisieren.

Manipulierte reguläre Ausdrücke könnten Serverangriffe auslösen

Der Compiler verarbeitet und validiert reguläre Ausdrücke in Konfigurationsdateien. Ein speziell präparierter Ausdruck kann jedoch während der Kompilierung einen Ganzzahlüberlauf auslösen.

Unter den von GitLab beschriebenen Bedingungen könnte diese Schwachstelle es einem nicht authentifizierten Angreifer ermöglichen, beliebigen Code auf dem Server auszuführen.

Der Sicherheitsforscher joaxcar meldete die Schwachstelle über das Bug-Bounty-Programm von GitLab auf HackerOne. Derselbe Forscher hatte bereits Anfang dieses Monats eine weitere kritische Schwachstelle im Compiler gemeldet.

Sieben Versionen beheben die Schwachstelle zur Codeausführung in GitLab

GitLab hat CVE-2026-110264 in den folgenden CE- und EE-Versionen behoben:

• 19.5.1
• 19.4.3
• 19.3.6
• 19.2.9
• 19.1.9
• 19.0.10
• 18.11.13

Administratoren, die betroffene Versionen verwenden, sollten zeitnah auf eine geeignete gepatchte Version aktualisieren.

GitLab.com verwendet unterdessen bereits die aktualisierte Software. Auch GitLab-Dedicated-Mandanten mit den Versionen 19.3.5-internal0 und 19.4.2-internal0 oder neuer verfügen über die Korrekturen und müssen keine weiteren Maßnahmen ergreifen.

Tausende GitLab-Server sind weiterhin im Internet sichtbar

Shadowserver erfasst weltweit mehr als 2.700 über das Internet erreichbare Instanzen der GitLab Community Edition.

Diese Zahl zeigt jedoch nicht, wie viele Server weiterhin anfällig sind. Die Daten unterscheiden nicht zwischen aktualisierten Installationen, ungepatchten Systemen und möglichen Honeypots.

Administratoren sollten daher ihre installierten Versionen überprüfen, anstatt die Anzahl der exponierten Server als Maß für die Zahl anfälliger Systeme zu betrachten.

Aktuelles Update folgt auf weitere kritische GitLab-Schwachstellen

Das Update folgt auf eine weitere Warnung vor einer Schwachstelle mit dem höchsten Schweregrad, die zehn Tage zuvor veröffentlicht wurde. Diese Schwachstelle, CVE-2026-97229, betraf den Compiler für reguläre Ausdrücke in CI/CD und erhielt einen CVSS-Wert von 10.

Unabhängig davon behob GitLab im September CVE-2026-85706. Diese Path-Traversal-Schwachstelle könnte es nicht authentifizierten Angreifern ermöglichen, sensible Serverdaten auszulesen, darunter Zugangsdaten und andere vertrauliche Informationen.

Anschließend nahm CISA die Schwachstelle vom September in seinen Katalog bekannter und aktiv ausgenutzter Schwachstellen, den Known Exploited Vulnerabilities Catalogue, auf. Die Behörde gab US-Bundesbehörden außerdem drei Tage Zeit, um betroffene Systeme abzusichern.

Diese früheren Vorfälle unterstreichen die Bedeutung zeitnaher Sicherheitsupdates. Die Ausnutzung früherer GitLab-Schwachstellen bedeutet jedoch nicht, dass CVE-2026-110264 derzeit aktiv ausgenutzt wird.