Direct naar de inhoud

IT Waarschuwing

Tag: GitLab

Ruby regex bugs: patchen voor GitLab RCE

Ruby bracht fixes uit voor Ruby regex bugs in de Onigmo-regexengine. GitLab linkte deze problemen aan vier kritieke RCE-kwetsbaarheden en patchte ze via updates.

Critical GitLab kwetsbaarheid: patch CVE-2026-110264

GitLab heeft een kritieke kwetsbaarheid (CVE-2026-110264, CVSS 10.0) gefixt die zonder authenticatie code kan laten draaien op self-managed servers. Dit artikel legt uit wat er speelt en hoe je veilig updatet.

GitLab patches tegen CVSS 10.0-fout

GitLab heeft meerdere beveiligingspatches uitgebracht, waaronder een CVSS 10.0-kwetsbaarheid die onder voorwaarden tot onbevoegde code-uitvoering kan leiden. Ook staan er drie high-severity bugs in dezelfde updatecyclus.

Gelekte GitLab issue-mail leidt tot CI-actie

GitLab geeft gebruikers een privé e-mailadres om work items via e-mail te melden. Als dat adres wordt gelekt, kan de bezitter patches aanmaken en CI/CD-jobs starten alsof het jou is.

GitLab kwetsbaarheid wordt snel misbruikt

WatchTowr ziet al binnen één dag na publicatie misbruikpogingen voor een kritieke GitLab kwetsbaarheid. Zelf-hosted teams moeten direct updaten en gericht in logs zoeken.

GitLab code-injection: critical patch nu nodig

GitLab heeft patches uitgebracht voor twee kwetsbaarheden in GraphQL, waaronder een critical GitLab code-injection (CVE-2026-19478) die zonder authenticatie kan worden misbruikt. Ook een CSRF-gerelateerd GraphQL-issue (CVE-2026-19650) is opgelost.

GitLab kwetsbaarheden: patch nu beschikbaar

GitLab heeft meerdere GitLab kwetsbaarheden verholpen die konden leiden tot informatielekken, workflow-manipulatie, privilege-escalatie, DoS en XSS. Update je GitLab-installatie daarom zo snel mogelijk.