GitLab lukker kritisk CVSS 10.0-sårbarhed i CE og EE

GitLab har udsendt sikkerhedsopdateringer til en kritisk sårbarhed med den maksimale CVSS-score på 10,0. Fejlen, registreret som EUVD-2026-98214 / CVE-2026-97229, påvirker både Community Edition (CE) og Enterprise Edition (EE) og kan føre til uautoriseret fjernudførelse af kode på selvadministrerede installationer. 

Det skriver SCWorld.

Selvom der endnu ikke er bekræftet aktiv udnyttelse, opfordrer både GitLab og sikkerhedsforskere til øjeblikkelig opdatering. EPSS-scoren er beregnet til 0,56 pct, men den forventes at stige i de kommende dage.

Rammer hjertet af udviklingsmiljøet

Sårbarheden findes i GitLabs CI/CD-kompilator, den komponent der behandler pipelinekonfigurationer og styrer automatiserede bygge- og deploymentsprocesser.

Ifølge analyser kan en angriber udnytte en særligt udformet regulær udtrykskonstruktion i en pipelinekonfiguration til at opnå kodeeksekvering på den underliggende server uden autentificering og uden brugerinteraktion.

Rapid7 har reproduceret angrebet på en upatchet officiel GitLab CE-installation og vurderer, at risikoen kræver handling uden for normale patchcyklusser.

Adgang til kildekode og hemmeligheder

Konsekvenserne af et kompromitteret GitLab-miljø kan række langt ud over den enkelte server.

En selvadministreret GitLab-instans indeholder typisk både kildekode, build-pipelines og adgangstokens til cloudmiljøer, registries og produktionssystemer. En angriber med kodeeksekvering kan derfor potentielt få adgang til softwareforsyningskæden, stjæle legitimationsoplysninger eller manipulere kode under udvikling og deployment.

Sikkerhedseksperter fremhæver, at tidligere GitLab-sårbarheder med maksimal CVSS-score blev fulgt af omfattende scanning og angrebsforsøg kort efter offentliggørelse.

Tiden mellem offentliggørelse og angreb bliver kortere

Ifølge flere analytikere er det realistisk at forvente, at angribere hurtigt vil forsøge at udvikle exploits baseret på de offentliggjorte rettelser.

Når en patch frigives, kan forskellene mellem den sårbare og den rettede version analyseres for at identificere den underliggende fejl. Processen er blevet væsentligt hurtigere med moderne analyseværktøjer og generativ AI.

Organisationer anbefales derfor at identificere alle GitLab-installationer, herunder mindre eller uofficielle udviklingsmiljøer, og opdatere dem hurtigst muligt.

Mere end blot patching

Ud over opdatering anbefaler sikkerhedseksperter at gennemgå logfiler og pipelines for usædvanlig aktivitet samt vurdere, hvilke systemer og hemmeligheder en kompromitteret GitLab-instans potentielt har haft adgang til.

Der peges især på behovet for at rotere CI/CD-hemmeligheder, adgangstokens og integrationsnøgler samt undersøge runner- og pipelineaktivitet siden offentliggørelsen af sårbarheden.

For organisationer med interneteksponerede GitLab-servere kan CVE-2026-97229 udvikle sig fra en kritisk softwarefejl til en direkte indgang til udviklings- og produktionsmiljøer. Det gør opdateringen til en sag, der næppe kan vente til næste vedligeholdelsesvindue.