Reverse shells via GitHub: 60.000 repositories
In een credential-theft campagne testte een aanvaller toegang tot meer dan 60.000 GitHub-repositories. Daarbij plaatste hij code om tokens en secrets te verzamelen en vervolgacties uit te voeren.
Categorie: GitLab
Ruby regex bugs: patchen voor GitLab RCE
Ruby bracht fixes uit voor Ruby regex bugs in de Onigmo-regexengine. GitLab linkte deze problemen aan vier kritieke RCE-kwetsbaarheden en patchte ze via updates.
GitLab patches tegen CVSS 10.0-fout
GitLab heeft meerdere beveiligingspatches uitgebracht, waaronder een CVSS 10.0-kwetsbaarheid die onder voorwaarden tot onbevoegde code-uitvoering kan leiden. Ook staan er drie high-severity bugs in dezelfde updatecyclus.
GitLab AI Gateway kwetsbaarheid: command execution uitgelegd
GitLab rapporteert een critical GitLab AI Gateway kwetsbaarheid (CVE-2026-90970) die, onder voorwaarden, command execution kan veroorzaken op self-hosted gateways. In dit artikel lees je wie risico loopt en hoe je bijwerkt.
Gelekte GitLab issue-mail leidt tot CI-actie
GitLab geeft gebruikers een privé e-mailadres om work items via e-mail te melden. Als dat adres wordt gelekt, kan de bezitter patches aanmaken en CI/CD-jobs starten alsof het jou is.
GitLab code-injection: critical patch nu nodig
GitLab heeft patches uitgebracht voor twee kwetsbaarheden in GraphQL, waaronder een critical GitLab code-injection (CVE-2026-19478) die zonder authenticatie kan worden misbruikt. Ook een CSRF-gerelateerd GraphQL-issue (CVE-2026-19650) is opgelost.
GitLab kwetsbaarheden: patch nu beschikbaar
GitLab heeft meerdere GitLab kwetsbaarheden verholpen die konden leiden tot informatielekken, workflow-manipulatie, privilege-escalatie, DoS en XSS. Update je GitLab-installatie daarom zo snel mogelijk.