Report
CVE-2026-4922 Hoch
GitLab CE/EE – Codeausführung durch unauthentifizierten Benutzer
Kennzahlen
- CVSS-Basiswert
- 8.1
- EPSS
- 0.01%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 17.0 vor 18.9.6, 18.10 vor 18.10.4 und 18.11 vor 18.11.1 betrifft und unauthentifizierten Benutzern unter Umständen die Ausführung von Code ermöglicht haben könnte. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in GitLab
- GitLab – Server-Side Request Forgery (SSRF) KEV CVE-2021-22175
- GitLab CE/EE – Server-Side Request Forgery (SSRF) KEV CVE-2021-39935
- GitLab CE/EE – Improper Access Control KEV CVE-2023-7028
- GitLab CE/EE – Remote Code Execution KEV CVE-2021-22205
- GitLab EE: Schwachstelle unter bestimmten Bedingungen für authentifizierte Nutzer CVE-2026-6896
- GitLab EE: Schwachstelle unter bestimmten Bedingungen CVE-2026-10086
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.