GitLab: Mehrere Schwachstellen
WID-SEC-2026-0449 · première publication 12.02.2021 · mise à jour 19.02.2026 · CVSS 9,8
De quoi il s’agit
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen, Informationen offenzulegen und SSRF Angriffe durchzuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- einen Denial of Service zu verursachen
- Informationen offenzulegen
- SSRF Angriffe durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Open Source GitLab <13.8.4
- Open Source GitLab <13.7.7
- Open Source GitLab <13.6.7
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source GitLab 13.8.4
- Open Source GitLab 13.7.7
- Open Source GitLab 13.6.7
La faille est-elle déjà exploitée ?
- CVE-2021-22175: exploitée dans la nature selon la CISA, au catalogue depuis le 18.02.2026.
Informations et sources
- Avis original du BSI (WID)
- GitLab Security Release: 13.8.4, 13.7.7 and 13.6.7 vom 2021-02-11 about.gitlab.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-02-18 www.cisa.gov
CVE: CVE-2021-22175, CVE-2021-22189
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.