GitLab AI Gateway: CVE-2026-90970 mit CVSS 9.9 im Self-Hosting
GitLab hat am 2. Oktober 2026 eine kritische Lücke im AI Gateway geschlossen. CVE-2026-90970 erlaubt Befehlsausführung – betroffen sind ausschließlich selbst gehostete Gateways.
Schlagwort
GitLab
GitLab Sicherheitslücke CVE-2026-85706: Scans einen Tag nach dem Patch
Die GitLab Sicherheitslücke CVE-2026-85706 hat CVSS 10.0 und steht in der CISA-Liste. Betroffene Versionen, Log-Suche und Sofortmaßnahmen.
GitLab-Sicherheitslücke: RCE-Exploit trifft ungepatchte Self-Managed-Server
Ein öffentlicher Proof-of-Concept führt auf ungepatchten Self-Managed-GitLab-Servern Code als git aus – über präparierte Jupyter-Notebooks. Was betroffen ist und was jetzt zu tun ist.