GitLab waarschuwt ontwikkelaars en organisaties voor een kritieke kwetsbaarheid in de software die een CVSS-impactscore van 10.0 op een schaal van 1 tot en met 10 heeft. GitLab is een populaire online DevOps-tool voor het opslaan, beheren en ontwikkelen van software. Verschillende kwetsbaarheden in de software zijn in het verleden misbruikt bij aanvallen, waaronder een probleem dat afgelopen augustus werd gepatcht. Toen vonden de eerste aanvallen twee dagen na het uitkomen van de update plaats.
De kritieke kwetsbaarheid is een integer overflow, aangeduid als CVE-2026-97229. Via het beveiligingslek kan een ongeauthenticeerde aanvaller via een malafide CI/CD-configuratie willekeurige code op de GitLab-server uitvoeren, zo meldt het Nationaal Cyber Security Centrum (NCSC). Het probleem is verholpen in versies 19.2.8, 19.3.5 en 19.4.2. GitLab adviseert beheerders en gebruikers om de updates zo snel mogelijk te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
