trydabble
Alle Sicherheitsupdates

Patchpad / GitLab (selbst verwaltet)

So prüfst du deine GitLab-Version und aktualisierst einen selbst verwalteten Server

Zuletzt geprüft (KST)

Diese Seite ist für selbst verwaltetes GitLab: ein GitLab, das du oder dein Anbieter auf eurem eigenen Server betreibt. GitLab.com ist schon gepatcht, dessen Nutzer müssen nichts tun.

Diese Seite prüft keine Website. Sie erklärt, wie du deine eigene prüfst.

Was passiert ist

Am 21. Oktober 2026 hat GitLab einen kritischen Patch für einen mit CVSS 10.0 bewerteten Fehler veröffentlicht, durch den ein Außenstehender auf selbst verwalteten Servern Code ausführen konnte. GitLab empfiehlt dringend das Upgrade selbst verwalteter Installationen und schreibt: „GitLab.com is already running the patched version.“ docs.gitlab.com

Aktuelle Sicherheitsmeldungen

Beginnt deine Version mit der Zahl links, brauchst du die rechte Version oder neuer.

MeldungEinstufung (Hersteller)Behoben in
GitLab-Patch-Release 19.5.1: CVE-2026-110264CVE-2026-110264Herstellermeldungdocs.gitlab.comVeröffentlicht2026-10-21Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Kritisch

CVSS 10.0

Diese Korrektur wurde auch auf 18.11.13, 19.0.10, 19.1.9 und 19.2.9 zurückportiert

Behoben in
  • 19.5:19.5.1oder neuer
  • 19.4:19.4.3oder neuer
  • 19.3:19.3.6oder neuer
  • 19.2:19.2.9oder neuer
  • 19.1:19.1.9oder neuer
  • 19.0:19.0.10oder neuer
  • 18.11:18.11.13oder neuer

19.4.2, 19.3.5 und 19.2.8 sind weiterhin betroffen. 18.11.13, 19.0.10, 19.1.9 und 19.2.9 enthalten nur diese eine Korrektur, nicht die 11 weiteren vom selben Tag (siehe nächste Zeile).

GitLab-Patch-Release 19.5.1: die 11 weiteren KorrekturenCVE-2026-15723, CVE-2026-112212, CVE-2026-12664, CVE-2026-16255, CVE-2026-105777, CVE-2026-13319, CVE-2026-112378, CVE-2026-105711, CVE-2026-14288, CVE-2026-112326, CVE-2026-103515Am selben Tag hat GitLab 11 weitere Probleme behoben (2 hoch, 5 mittel, 4 niedrig). Diese Korrekturen stecken nur in 19.5.1, 19.4.3 und 19.3.6. Wer 19.2 oder älter nutzt, braucht 19.3.6 oder neuer, um sie zu bekommen.Herstellermeldungdocs.gitlab.comVeröffentlicht2026-10-21Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Hoch

2 hoch, 5 mittel, 4 niedrig

Behoben in
  • 19.5:19.5.1oder neuer
  • 19.4:19.4.3oder neuer
  • 19.3:19.3.6oder neuer

GitLab nennt für diese 11 als betroffen: Versionen „before 19.3.6“, 19.4 vor 19.4.3 und 19.5 vor 19.5.1. 18.11.13, 19.0.10, 19.1.9 und 19.2.9 enthalten sie nicht.

GitLab-Patch-Release 19.4.2CVE-2026-97229Ein Patch mit 24 Korrekturen, eine davon kritisch. GitLab hat 19.4.2, 19.3.5 und 19.2.8 veröffentlicht. Neuere Patches desselben Zweigs (19.4.3, 19.3.6 und 19.2.9 vom 21. Oktober) enthalten sie ebenfalls.Herstellermeldungdocs.gitlab.comVeröffentlicht2026-10-12Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Kritisch

Dazu 23 weitere Korrekturen

Behoben in
  • 19.4:19.4.2oder neuer
  • 19.3:19.3.5oder neuer
  • 19.2:19.2.8oder neuer

Dieser Patch erschien nur für die Zweige 19.2 bis 19.4. Wenn du eine ältere Version nutzt, aktualisiere auf einen unterstützten Zweig. Für ein mittleres Problem (CVE-2026-84284) nennt GitLab alle 19.3-Versionen als betroffen; der sichere Weg ist daher 19.4 oder neuer.

So prüfst du deine Version

Hosting-Panel

  • Betreibt ein Anbieter GitLab für dich, kann dir sein Panel oder Support die Version nennen.

Admin-Bereich oder Projektdateien

  • Melde dich an und öffne Hilfe → Hilfe. Die Version steht ganz oben. docs.gitlab.com

  • Administratoren können auch Admin-Bereich → Dashboard → Komponenten öffnen.

Kommandozeile

  • Führe dies auf dem Server aus. docs.gitlab.com

    sudo gitlab-rake gitlab:env:info

So aktualisierst du

Dein Hoster oder deine Plattform betreibt es

  • Betreibt ein Anbieter dein GitLab, frag, wann er aktualisiert (Nachricht unten). GitLab-Dedicated-Mandanten auf den genannten internen Versionen haben die Korrektur schon. docs.gitlab.com

Du betreibst den Server selbst

  • Folge der Upgrade-Dokumentation von GitLab und dem Upgrade-Pfad für deine Version.

  • Laut GitLab enthält dieser Patch Datenbankmigrationen, eine Single-Node-Installation hat also etwas Ausfallzeit. Wähl eine ruhige Zeit und mach vorher eine Sicherung. docs.gitlab.com

Wenn du noch nicht aktualisieren kannst

GitLab-Patch-Release 19.5.1: CVE-2026-110264

GitLab hat Erkennungsregeln für Sicherheitsteams veröffentlicht, keine Workarounds. Aktualisieren ist die Lösung. docs.gitlab.com

Was du deinen Hoster fragst

Kopiere den Text, fülle die Klammern aus und schicke ihn über den Support deines Hosters.

Hallo, wir betreiben ein selbst verwaltetes GitLab [Adresse], das ihr für uns betreut. GitLab hat am 21. Oktober 2026 die Versionen 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 und 18.11.13 veröffentlicht und empfiehlt das Upgrade. Welche Version haben wir, und wann können wir das Upgrade einplanen? Laut GitLab enthält dieser Patch Datenbankmigrationen. Danke.

Herstellerquellen

Zuletzt geprüft (KST)