Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat bestätigt, dass Angreifer begonnen haben, eine als hochgradig kritisch eingestufte Sicherheitslücke in der bekannten Entwicklungsplattform GitLab auszunutzen – nur wenige Wochen nach der Veröffentlichung der entsprechenden Sicherheitsupdates.
Details zur kritischen Schwachstelle im Compiler für reguläre Ausdrücke
Die Schwachstelle trägt die Kennung CVE-2026-97229 und wurde von einem Sicherheitsforscher entdeckt, der unter dem Pseudonym "joaxcar" bekannt ist. Das Problem liegt in der Komponente des Compilers für reguläre Ausdrücke in Pipelines (CI/CD Regular Expression Compiler), die für das Parsen, Kompilieren und Auswerten regulärer Ausdrücke innerhalb von Pipeline-Konfigurationsdateien zuständig ist. Die Schwachstelle entsteht durch einen Ganzzahlüberlauf-Fehler (Integer Overflow), der mit einer unzureichenden Validierung der Ausdrücke einhergeht, wodurch unbefugte Angreifer beliebigen Schadcode aus der Ferne über die Server der Plattform ausführen können.
Release-Maßnahmen und Schutzrichtlinien
GitLab handelte zügig und veröffentlichte dringende Patches zur Behebung dieser Sicherheitslücke in der Community Edition (CE) und der Enterprise Edition (EE) ab den Versionen 19.4.2, 19.3.5 und 19.2.8, und forderte Systemadministratoren und Serververantwortliche auf, die Updates unverzüglich einzuspielen. Zudem stellte das Unternehmen Tools zur Bedrohungserkennung bereit, um Kunden zu unterstützen, die ihre Server selbst betreiben.
Offizielle Maßnahmen und Katalog ausgenutzter Schwachstellen
Die CISA hat die Schwachstelle offiziell in ihren Katalog bekannter und ausgenutzter Sicherheitslücken (Known Exploited Vulnerabilities, KEV) aufgenommen und eine verbindliche Richtlinie mit der Bezeichnung BOD 26-04 erlassen, die Bundesbehörden dazu verpflichtet, ihre Server abzusichern und zu aktualisieren. Obwohl sich diese Weisung ausschließlich an Bundesbehörden richtet, rief die Agentur alle Sicherheitsteams im Privatsektor dazu auf, der Behebung dieser Schwachstelle höchste Priorität einzuräumen.
Kontext wiederholter Sicherheitsangriffe auf die Plattform
Diese Schwachstelle reiht sich in eine Serie von Sicherheitsproblemen ein, mit denen die GitLab-Plattform konfrontiert war; so verzeichnete die CISA seit November 2021 sechs Sicherheitslücken in der Plattform, die bei realen Angriffen ausgenutzt wurden. Es ist erwähnenswert, dass die DevSecOps-Plattform von GitLab von mehr als 50 % der Fortune-100-Unternehmen genutzt wird und weltweit über 70 Millionen registrierte Benutzer zählt.