Schlagwort: GitLab
-
Eine Sicherheitslücke mit dem höchsten Schweregrad, die eine Codeausführung in GitLab ermöglicht, hat eine dringende Warnung für Administratoren selbstverwalteter Installationen ausgelöst. Die Schwachstelle könnte es entfernten Angreifern ermöglichen, beliebigen Code auszuführen, ohne sich anzumelden. GitLab veröffentlichte das Problem am 12. Oktober und stellte Sicherheitsupdates für betroffene Versionen der Community Edition (CE) und Enterprise Edition (EE)…
-
Eine kritische Sicherheitslücke in GitLab AI Gateway könnte es authentifizierten Angreifern ermöglichen, Befehle auf anfälligen Systemen auszuführen. GitLab hat Sicherheitsupdates veröffentlicht und Kunden mit selbst gehosteten Installationen aufgefordert, diese umgehend zu installieren. Kunden, die das von GitLab gehostete AI Gateway nutzen, müssen jedoch nichts unternehmen. Das Unternehmen erklärt, diesen Dienst bereits abgesichert zu haben. Kunden…
-
Entwickler, die eine private E-Mail-Adresse eines GitLab-Projekts veröffentlichen, um Fehlerberichte zu sammeln, könnten Angreifern damit auch die Möglichkeit geben, Arbeitselemente in ihrem Namen zu erstellen. Forscher von Aikido fanden aktive Adressen in öffentlicher Projektdokumentation und warnten davor, dass dieselben Zugangsdaten auch Merge Requests ermöglichen könnten. Private Adressen enthalten langlebige Tokens GitLab ermöglicht es Benutzern, Projekt-Issues…
-
Angreifer nutzen eine kritische GitLab-Schwachstelle aus, um sensible Daten von ungepatchten Servern zu stehlen. Forscher haben zwölf öffentliche Repositories mit Exploit-Code gefunden, während rund 13.700 exponierte Systeme weiterhin verwundbar sein könnten. Angreifer nutzen kritische GitLab-Schwachstelle aus Die unter CVE-2026-85706 geführte Schwachstelle betrifft GitLab Community Edition und Enterprise Edition. Sie hat die höchstmögliche Schweregradbewertung erhalten. Censys…
-
Das GitLab-Leck offenbarte eine enorme Sammlung geleakter Zugangsdaten in öffentlichen Repositories. Ein groß angelegter Scan deckte Tausende aktiver Geheimnisse auf, die mit realer Infrastruktur, Cloud-Plattformen und internen Systemen verbunden waren. Die Ergebnisse warfen ernste Fragen zum Geheimnismanagement auf und zeigten anhaltende Sicherheitsmängel in Softwareentwicklungsteams. Was die Untersuchung entdeckte Ein Sicherheitsforscher scannte alle 5,6 Millionen öffentlichen…