GitLab-Sicherheitslücke: Selbst gehostete Server sofort patchen

In GitLab-Servern klafft eine Sicherheitslücke, die seit 2014 existiert – und Angreifern Remote-Code-Execution ermöglicht.

Wer GitLab selbst hostet, betreibt gerade möglicherweise eine angreifbare Instanz:

• Schadcode kann von außen eingeschleust und auf dem Server ausgeführt werden.
• Betroffen sind selbst gehostete GitLab-Instanzen, die nicht auf dem aktuellen Patch-Stand sind.
• Ein Sicherheitsupdate steht bereit – die Frage ist, ob es bereits eingespielt wurde.

Das eigentliche Problem dahinter ist kein technisches Versagen, sondern ein organisatorisches: Viele KMU betreiben Entwicklungsinfrastruktur wie GitLab ohne klaren Patch-Prozess. Updates werden aufgeschoben, weil der Betrieb läuft – bis eine Lücke aktiv ausgenutzt wird.

Wer nicht sicher ist, ob die eigene GitLab-Instanz aktuell und korrekt abgesichert ist, sollte das jetzt prüfen lassen – bevor ein Angreifer es tut.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: Golem