GitLab waarschuwt voor kritiek beveiligingslek met CVSS 10.0-score

In dit artikel:

GitLab waarschuwt ontwikkelaars en organisaties voor CVE-2026-97229, een kritieke integer-overflowkwetsbaarheid met de maximale CVSS-score van 10,0. Volgens het Nationaal Cyber Security Centrum kan een ongeauthenticeerde aanvaller via een malafide CI/CD-configuratie willekeurige code uitvoeren op een GitLab-server. Het lek is verholpen in versies 19.2.8, 19.3.5 en 19.4.2. GitLab adviseert beheerders en gebruikers de updates zo snel mogelijk te installeren, mede omdat eerdere kwetsbaarheden in de software daadwerkelijk zijn misbruikt. Bij een eerder lek begonnen aanvallen al twee dagen na het verschijnen van de beveiligingsupdate.