Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine dringende Warnung ausgegeben: Gitlab-Systeme sind das Ziel aktiver Angriffskampagnen. Angreifer exploitieren eine kritische Path-Traversal-Schwachstelle, um auf vertrauliche Informationen zuzugreifen. Dies ist besonders alarmierend, da Gitlab häufig zur Verwaltung von Softwarequellcode und Entwicklungsprojekten eingesetzt wird.
Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, über manipulierte API-Anfragen auf Dateien zuzugreifen, auf die sie normalerweise keinen Zugriff haben sollten. Dies könnten beispielsweise Konfigurationsdateien mit Zugangsdaten, private Schlüssel oder sensible Projektinformationen sein. Für Softwareentwicklungsunternehmen ist dies eine existenzielle Bedrohung, da der gesamte Quellcode kompromittiert werden könnte.
Das BSI berichtet, dass Angreifer diese Lücke bereits aktiv ausnutzen, um in verschiedene Gitlab-Instanzen einzubrechen. Dies deutet darauf hin, dass die Anfälligkeit weithin bekannt ist und in automatisierte Angriffswerkzeuge integriert wurde. Die Angreifer dürften systematisch nach verwundbaren Gitlab-Systemen scannen.
Für Unternehmen, die Gitlab betreiben, ist dies ein kritischer Weckruf. Umgehend sollten alle Gitlab-Instanzen überprüft werden, ob sie von dieser Lücke betroffen sind. Falls ja, müssen dringend Updates eingespielt werden. Parallel sollten Sicherheitsmassnahmen wie verstärkte Zugriffskontrollen und Netzwerküberwachung implementiert werden.
Schweizer Softwareunternehmen und IT-Dienstleister, die Gitlab intern nutzen oder für Kunden betreiben, sollten diese Warnung ernst nehmen. Ein Datenleck könnte nicht nur technische, sondern auch geschäftliche und rechtliche Konsequenzen haben. Es empfiehlt sich, Gitlab-Systeme sofort zu patchen und danach eine Sicherheitsüberprüfung durchzuführen, um festzustellen, ob bereits unbefugte Zugriffe stattgefunden haben.