Sicherheitsupdate GitLab: Angreifer können Zwei-Faktor-Authentifizierung umgehen
Die Softwareentwicklungsumgebung GitLab ist ĂĽber mehrere SicherheitslĂĽcken attackierbar.
(Bild: AFANASEV IVAN/Shutterstock.com)
GitLab ist ĂĽber fĂĽnf Softwareschwachstellen angreifbar. Nach erfolgreichen Attacken kann es zu AbstĂĽrzen kommen oder Angreifer hebeln die Zwei-Faktor-Authentifizierung (2FA) aus.
Diverse Gefahren
In einer Warnmeldung versichern die Entwickler, dass auf GitLab.com bereits abgesicherte Ausgaben laufen. Admins, die die Softwareentwicklungsumgebung selbst hosten, mĂĽssen die reparierten Versionen Community Edition (CE) und Enterprise Edition (EE) 18.8.2, 18.7.2 oder 18.6.4 installieren.
Darin haben die Entwickler insgesamt fünf Sicherheitslücken geschlossen. Davon sind drei mit dem Bedrohungsgrad „hoch“ eingestuft (CVE-2025-13927, CVE-2025-13928, CVE-2026-0723). Über die ersten beiden Schwachstellen können Angreifer DoS-Zustände und somit Abstürze auslösen. Verfügt ein Angreifer über eine Credential ID eines Nutzers, kann er mit präparierten Anfragen die 2FA aushebeln.
Videos by heise
Die GitLab-Entwickler raten zu einem zĂĽgigen Update.
(des)
