Auf den Punkt: GitLab schließt mit einem Sicherheitsupdate eine kritische GraphQL-Schwachstelle (CVE-2026-19478, CVSS 9,4), die unautorisierten Angreifern das Löschen öffentlicher Projekte ermöglichte.
GitLab hat Sicherheitsupdates für Community Edition (CE) und Enterprise Edition (EE) veröffentlicht, die eine kritische Schwachstelle in der GraphQL-Schnittstelle schließen. Unter bestimmten Bedingungen konnten nicht authentifizierte Angreifer öffentliche Projekte und Nutzerdaten remote verändern oder löschen.
Die Lücke wird als CVE-2026-19478 geführt und von GitLab als kritisch eingestuft, mit einem CVSS-Score von 9,4. Betroffen sind sowohl die Community Edition als auch die Enterprise Edition der GitLab-Software. Die Schwachstelle liegt in der GraphQL-API der Plattform und ermöglicht es Angreifern ohne vorherige Anmeldung, unter bestimmten Voraussetzungen öffentliche Projekte sowie zugehörige Nutzerdaten zu manipulieren oder zu löschen.
Für CISOs und Sicherheitsverantwortliche in Organisationen, die GitLab als Code-Repository und CI/CD-Plattform einsetzen, stellt diese Schwachstelle ein unmittelbares Risiko dar: Da keine Authentifizierung erforderlich ist, sinkt die Einstiegshürde für Angreifer erheblich. Öffentlich zugängliche Projekte sind ein integraler Bestandteil vieler Open-Source- und Kollaborationsworkflows, sodass ein erfolgreicher Angriff Datenverlust, Reputationsschäden und Unterbrechungen in Entwicklungsprozessen nach sich ziehen kann.
Verantwortliche sollten die von GitLab bereitgestellten Sicherheitsupdates umgehend einspielen, sofern dies noch nicht geschehen ist. Zusätzlich empfiehlt sich eine Überprüfung der GitLab-Instanz-Konfiguration hinsichtlich exponierter GraphQL-Endpunkte sowie eine Sichtung von Zugriffs- und Änderungsprotokollen auf verdächtige Aktivitäten im Zeitraum vor der Veröffentlichung des Patches.
Quelle: thehackernews.com · Erschienen 17. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.