GitLab: Mehrere Schwachstellen
WID-SEC-2026-0449 · erstmals 12.02.2021 · aktualisiert 19.02.2026 · CVSS 9,8
Worum es geht
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen, Informationen offenzulegen und SSRF Angriffe durchzuführen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsvorkehrungen zu umgehen
- einen Denial of Service zu verursachen
- Informationen offenzulegen
- SSRF Angriffe durchzuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Open Source GitLab <13.8.4
- Open Source GitLab <13.7.7
- Open Source GitLab <13.6.7
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source GitLab 13.8.4
- Open Source GitLab 13.7.7
- Open Source GitLab 13.6.7
Wird die Lücke schon ausgenutzt?
- CVE-2021-22175: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 18.02.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- GitLab Security Release: 13.8.4, 13.7.7 and 13.6.7 vom 2021-02-11 about.gitlab.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-02-18 www.cisa.gov
CVE: CVE-2021-22175, CVE-2021-22189
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.