NCSC waarschuwt voor maximale dreiging in GitLab: direct updaten vereist
Het Nationaal Cyber Security Centrum (NCSC) roept organisaties op om direct actie te ondernemen vanwege meerdere kwetsbaarheden in GitLab Community Edition (CE) en Enterprise Edition (EE). De ernstigste kwetsbaarheid heeft de maximale CVSS-score van 10.0 gekregen. Doordat er indicaties zijn dat de kwetsbaarheden actief misbruikt kunnen worden, schaalt het NCSC de potentiële schade in als hoog.
GitLab is een veelgebruikt platform voor softwareontwikkeling dat teams helpt bij het beheren van broncode en het automatisch testen en uitrollen van applicaties via Continuous Integration en Continuous Delivery (CI/CD)-pijplijnen.
Rijreikende gevolgen en misbruik zonder inloggen
De kwetsbaarheden zijn geregistreerd onder de kenmerken CVE-2026-97229 en CVE-2026-92883. Via een schadelijke configuratie in de CI/CD-omgeving kunnen kwaadwillenden willekeurige code uitvoeren op het onderliggende systeem. Bij de meest kritieke kwetsbaarheid (CVE-2026-97229) is het voor aanvallers onder specifieke omstandigheden zelfs mogelijk om het systeem te misbruiken zonder vooraf in te loggen.
Als de beveiligingslekken niet worden gedicht, kunnen aanvallers de controle over delen van het systeem overnemen. Dit brengt grote risico's met zich mee, waaronder het diefstal of de manipulatie van gevoelige gegevens, het uitvoeren van schadelijke opdrachten en het verstoren van de continuïteit van de dienstverlening.
Kwetsbare versies en advies
De kwetsbaarheden zijn aanwezig in alle GitLab-versies voorafgaand aan 19.2.8, 19.3.5 en 19.4.2. GitLab heeft inmiddels patches beschikbaar gesteld die de problemen verhelpen.
Het NCSC adviseert beheerders en IT-dienstverleners met klem om de nieuwste updates naar versies 19.2.8, 19.3.5 of 19.4.2 zo snel mogelijk door te voeren om het risico op een succesvolle aanval te minimaliseren.
Meer over Security
Over Witold Kepinski
