GitLab-Sicherheitslücke: Remote Code Execution über Jupyter-Notebooks
Veröffentlicht am: 25.07.2026 um 15:02 Uhr | Redaktion boerse-global.de
Der US-amerikanische Automatisierungsspezialist Rockwell Automation hat mehrere schwerwiegende Sicherheitslücken in seiner Simulationssoftware Arena geschlossen. Die Schwachstellen könnten unter bestimmten Bedingungen zur Ausführung von beliebigem Schadcode führen. Zeitgleich veröffentlichten Sicherheitsforscher Details zu einer kritischen Lücke in der Entwicklungsplattform GitLab, für die bereits ein funktionsfähiger Exploit existiert.
Rockwell Automation hat Sicherheitsupdates für seine Arena-Simulationssoftware veröffentlicht, um vier als hochriskant eingestufte Schwachstellen zu adressieren. Die Fehler mit den Kennungen CVE-2026-8085, CVE-2026-8312, CVE-2026-8313 und CVE-2026-8314 betreffen Softwareversionen bis einschließlich 17.00.00. Das Unternehmen sowie die US-Cybersicherheitsbehörde CISA veröffentlichten entsprechende Sicherheitshinweise am 25. Juli 2026.
Risiken durch Speicherfehler und manipulierte Projektdateien
Den Angaben zufolge handelt es sich bei den identifizierten Mängeln um Speicherfehler (Memory Corruption). Insgesamt identifizierte der Sicherheitsforscher Michael Heinzl 17 unterschiedliche Schwachstellen, die in den vier genannten CVE-Kategorien zusammengefasst wurden. Ein Angreifer könnte diese Lücken nutzen, um Speicherbereiche zu manipulieren und so potenziell die Kontrolle über das betroffene System zu erlangen.
Immer mehr Unternehmen werden Opfer von gezielten Cyberangriffen durch manipulierte Dateien – diese Checkliste hilft Ihnen, solche Sicherheitslücken proaktiv zu schließen. Experten erklären im kostenlosen E-Book, wie Sie Ihre IT-Infrastruktur absichern, bevor es zu spät ist. Experten-E-Book zur Cyber Security jetzt kostenlos sichern
Für eine erfolgreiche Kompromittierung ist jedoch eine Interaktion des Nutzers erforderlich. Ein potenzieller Angreifer müsste einen Anwender dazu bringen, eine speziell präparierte, bösartige Projektdatei in der Arena-Software zu öffnen. Rockwell Automation hat die Fehler in der neu bereitgestellten Version 17.00.01 behoben und empfiehlt Kunden ein zeitnahes Update auf diese sicherere Version.
GitLab schließt Schwachstelle für Remote Code Execution
Parallel zu den Entwicklungen bei Rockwell Automation wurde eine kritische Sicherheitslücke in der DevOps-Plattform GitLab bekannt. Der Sicherheitsforscher Yuhang Wu, auch bekannt unter dem Pseudonym depthfirst, veröffentlichte am 24. Juli 2026 einen Machbarkeitsnachweis (Proof-of-Concept, PoC) für eine Schwachstelle, die eine entfernte Code-Ausführung (Remote Code Execution, RCE) ermöglicht. Eine formale CVE-Kennung steht für diesen spezifischen Fall noch aus.
Die Schwachstelle betrifft selbstverwaltete Installationen der GitLab Community Edition (CE) und Enterprise Edition (EE) in einem breiten Versionsspektrum, das von 15.2.0 bis hin zu 19.0.1 reicht. Der Angriff erfolgt über manipulierte Jupyter-Notebooks. Ein authentifizierter Nutzer kann die Code-Ausführung auslösen, indem er ein solches präpariertes Dokument in ein Repository hochlädt und anschließend eine Vergleichsansicht (Diff-Request) anfordert. Der Schadcode wird in der Folge mit den Rechten des Git-Benutzers auf dem Server ausgeführt.
Neue Technologien und KI-gestützte Tools bringen ständig neue Cyberrisiken mit sich, die herkömmliche Sicherheitskonzepte oft überfordern. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer und IT-Verantwortliche jetzt kennen müssen. Kostenlosen Report zu Cyber-Security-Trends anfordern
Ursache in Drittanbieter-Komponente identifiziert
Technisch basiert der Exploit auf zwei Fehlern im sogenannten Oj-Parser, einer Komponente zur Verarbeitung von JSON-Daten in Ruby. Betroffen sind hierbei die Versionen 3.13.0 bis 3.17.1 des Parsers. Die Entwickler der Komponente haben das Problem in der Version 3.17.3 behoben.
GitLab hat bereits reagiert und die Sicherheitslücken in den Versionen 18.10.8, 18.11.5 und 19.0.2 geschlossen. Während die Cloud-Plattform GitLab.com bereits am 10. Juni 2026 durch entsprechende Patches abgesichert wurde, stehen die Updates für Betreiber eigener Infrastrukturen erst seit kurzem zur Verfügung. Berichte über eine aktive Ausnutzung der Schwachstelle in freier Wildbahn lagen bis zum 24. Juli 2026 nicht vor. Dennoch raten Experten zur unverzüglichen Aktualisierung der betroffenen Instanzen, da durch den veröffentlichten PoC das Risiko gezielter Angriffe deutlich gestiegen ist.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
