Kwetsbaarheden in Gitlab CE en EE met een kritiek risico - update nu
Door ActueelNieuws.nl · Bron: NCSC
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor twaalf kwetsbaarheden in het softwareplatform GitLab, waarvan er één een kritieke score van 10,0 heeft gekregen. Kwaadwillenden kunnen via dit lek op afstand en zonder inloggegevens schadelijke software uitvoeren op servers en gevoelige gegevens inzien. Voor Nederlandse organisaties en beheerders met een eigen GitLab-installatie kan dit leiden tot dataverlies en ernstige verstoring van de werkzaamheden. Het NCSC adviseert daarom om de nieuwste beveiligingsupdates zo snel mogelijk te installeren om misbruik te voorkomen.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert22 oktober 2026Er zijn 12 kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE). Deze kwetsbaarheden treffen versies vanaf 7.0 tot bepaalde 19.x releases. Eén kwetsbaarheid met kenmerk (CVE-2026-110264) heeft een kritieke score van 10,0. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als ‘gemiddeld’, maar de mogelijke schade is ‘groot’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.
GitLab is een softwareplatform dat wordt gebruikt om samen aan softwareprojecten te werken. Het helpt teams bij het beheren van broncode, het volgen van wijzigingen en het automatiseren van ontwikkelprocessen.
De ernstigste kwetsbaarheid (CVE-2026-110264) kan door een aanvaller zonder account op afstand worden misbruikt om eigen schadelijke programma's op de GitLab-server uit te voeren. Andere kwetsbaarheden kunnen leiden tot het overnemen van accounts of het omleiden van inlogprocessen naar kwaadwillende servers. Sommige kwetsbaarheden maken het mogelijk om beveiligingsregels te omzeilen of ongeautoriseerd informatie te bekijken. Er is nog geen actief misbruik vastgesteld, maar de risico's zijn groot.
Als deze kwetsbaarheden niet worden aangepakt, kan een aanvaller mogelijk de controle over GitLab-accounts krijgen, gevoelige informatie inzien of zelfs de server overnemen. Dit kan leiden tot verlies van vertrouwelijke gegevens en verstoring van de werkzaamheden. Er zijn detectieregels beschikbaar om te zoeken naar mogelijke misbruikpogingen van de ernstigste kwetsbaarheid. Op dit moment is geen bewijs van actief misbruik bekend.
Gitlab-versies 7.0 tot bepaalde 19.x releases zijn kwetsbaar.
GitLab adviseert om zo snel mogelijk te upgraden naar één van de gepatchte versies: 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 of 19.5.1. Voor beheerders van zelf-gehoste GitLab-installaties zijn er detectieregels beschikbaar om te controleren op mogelijke aanvallen. GitLab.com en bepaalde Dedicated-installaties zijn al bijgewerkt. Er wordt altijd aangeraden om contact op te nemen met je IT-dienstverlener als je niet zeker weet of je gebruikmaakt van een kwetsbare versie.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC