Multiple vulnerabilities in GitLab, including file manipulation, security bypass, denial of service, information disclosure, and cross-site scripting, can be exploited by a remote attacker. The CVSS base score is 8.1 (High). Affected versions are Open Source GitLab before 18.10.1, before 18.9.3, and before 18.8.7, with patches available in those respective versions.
[WID-SEC-2026-0847] GitLab: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 24.03.2026 Stand 25.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Produktbeschreibung GitLab ist eine Webanwendung zur Versionsverwaltung fĂĽr Softwareprojekte auf Basis von git. Produkte 24.03.2026 Open Source GitLab <18.10.1 Open Source GitLab <18.9.3 Open Source GitLab <18.8.7 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzufĂĽhren, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben