Community Edition and Enterprise Edition

Betroffen sind die Community Edition und die Enterprise Edition von GitLab, also die Plattform für Quellcodeverwaltung und automatisierte Entwicklungsabläufe. Der Fehler liegt in der Verarbeitung regulärer Ausdrücke innerhalb von CI/CD-Konfigurationen: Die Eingaben werden nicht ausreichend geprüft, sodass es bei einem gezielt präparierten regulären Ausdruck zu einem Überlauf von Zahlenwerten kommen kann. Unter bestimmten Voraussetzungen lässt sich das ausnutzen, um beliebigen Programmcode direkt auf dem GitLab-Server auszuführen – und zwar ohne vorherige Anmeldung. Damit kann ein Angreifer die Kontrolle über den Server übernehmen, auf dem typischerweise der gesamte Quellcode, Zugangsdaten für Build-Prozesse und die Automatisierungslogik einer Organisation liegen. Besonders schwer wiegt, dass der Einstiegspunkt eine Konfigurationsdatei der Build-Pipeline ist und keine gültigen Zugangsdaten benötigt werden.