2026-3497: GitLab: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2026-07-17 15:49)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 19.1.2, 19.0.4 und 18.11.7 von GitLab Community Edition (CE) und GitLab Enterprise Edition (EE) als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2025-12506

Schwachstelle in GitLab ermöglicht Darstellen falscher Informationen

CVE-2026-11827

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2026-13151

Schwachstelle in GitLab ermöglicht Privilegieneskalation

CVE-2026-13320

Schwachstelle in GitLab ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-6352

Schwachstelle in GitLab ermöglicht Manipulation von Dateien

CVE-2026-6896

Schwachstelle in GitLab ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-7492

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2026-8472

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.