Duizend GitLab-servers missen update voor actief misbruikt beveiligingslek

In dit artikel:

Meer dan duizend GitLab-servers op internet missen een beveiligingsupdate voor CVE-2026-97229, een kritiek lek dat al actief wordt misbruikt. The Shadowserver Foundation ontdekte dit tijdens een scan; veertien van de kwetsbare servers staan in Nederland. Via een kwaadaardige CI/CD-configuratie kan een ongeauthenticeerde aanvaller door een integer overflow willekeurige code uitvoeren. Het lek heeft de maximale CVSS-score van 10,0 en werd onlangs gebruikt bij een aanval op de Linux-distributie Alpine Linux. GitLab publiceerde op 12 oktober een patch, maar veel beheerders hebben die nog niet geïnstalleerd.

Shadowserver vond daarnaast ruim 11.000 GitLab-servers zonder update voor CVE-2026-110264, eveneens een ongeauthenticeerde RCE-kwetsbaarheid met een CVSS-score van 10,0. Daarvan bevinden zich 175 in Nederland. GitLab bracht voor dit tweede probleem op 21 oktober een beveiligingsupdate uit. De stichting waarschuwt met haar meting voor publiek bereikbare, onvoldoende bijgewerkte GitLab-installaties, die worden gebruikt voor softwareontwikkeling en -beheer.