Ernstige kwetsbaarheden in GitLab-producten ontdekt: update nu

Inmiddels is er publieke PoC-code beschikbaar die beschrijft hoe de kwetsbaarheid misbruikt kan worden. Hierdoor neemt de kans op actief misbruik aanzienlijk toe. Het NCSC adviseert om voor systemen waar dit nog niet gebeurd is, zo snel mogelijk de GitLab-updates door te voeren.

Ernstige kwetsbaarheden in GitLab-producten ontdekt: update nu

Er zijn twee kwetsbaarheden gevonden in GitLab Community Edition (CE) en Enterprise Edition (EE) met CVE-2026-19478 (score 9.4) en CVE-2026-19650 (score 7.1). Deze kwetsbaarheden zijn beoordeeld als ernstig en bevinden zich in de GraphQL-onderdelen van GitLab. De kans op misbruik is medium, maar de mogelijke schade is hoog. Het is daarom belangrijk om de updates van GitLab zo snel mogelijk te installeren om misbruik te voorkomen.

GitLab is een platform dat wordt gebruikt voor het beheren van softwareontwikkeling, waarbij teams samenwerken aan code, projecten en versies. Het helpt bij het organiseren en automatiseren van het ontwikkelproces.

Alle versies lager dan 19.2.4, 19.1.6, 19.0.8 en 18.11.11.

Hoe kan de kwetsbaarheid misbruikt worden?

Als deze kwetsbaarheden niet worden aangepakt, kunnen kwaadwillenden ongeautoriseerd gegevens aanpassen of verwijderen binnen GitLab-projecten. Dit kan leiden tot verlies van belangrijke informatie, verstoring van ontwikkelprocessen en mogelijk toegang tot gevoelige data.