FEHMER TECH
GitLab-Lücke im KEV-Katalog: Was DACH-Teams jetzt für ihre Code-Plattform prüfen sollten
Kurz gesagt: Teams mit selbst betriebenem GitLab sollten die Instanz jetzt als priorisierten Security-Fall behandeln: Version und öffentliche Erreichbarkeit prüfen, verfügbare Hersteller-Updates zügig einspielen und Zugriffe auf Repository-Endpunkte protokolliert auswerten. Anlass ist CVE-2026-85706: CISA nahm die Schwachstelle am 11. September 2026 in den Katalog bekannter