2026-4066: GitLab: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2026-08-13 18:43)

Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Cross-Site-Scripting (XSS)-Angriffe durchzuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt GitLab 19.2.2, GitLab 19.1.4 sowie GitLab 19.0.6, jeweils in der Community Edition (CE) und Enterprise Edition (EE), als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2025-9486

Schwachstelle in GitLab ermöglicht Privilegieneskalation

CVE-2026-15216

Schwachstelle in GitLab ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-15217

Schwachstelle in GitLab ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-15423

Schwachstelle in GitLab ermöglicht Privilegieneskalation

CVE-2026-16494

Schwachstelle in GitLab ermöglicht Privilegieneskalation

CVE-2026-16627

Schwachstelle in GitLab ermöglicht Privilegieneskalation

CVE-2026-18244

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2026-18433

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2026-19228

Schwachstelle in GitLab ermöglicht Darstellen falscher Informationen

CVE-2026-4879

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2026-6821

Schwachstelle in GitLab ermöglicht Ausspähen von Informationen

CVE-2026-7427

Schwachstelle in GitLab ermöglicht Denial-of-Service-Angriff

CVE-2026-8667

Schwachstelle in GitLab ermöglicht Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.