-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in GitLab door GitLab Inc.
Advisory ID     : NCSC-2026-0447
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-12664, CVE-2026-13319, CVE-2026-14288,
                  CVE-2026-15723, CVE-2026-16255, CVE-2026-103515,
                  CVE-2026-105711, CVE-2026-105777, CVE-2026-110264,
                  CVE-2026-112212, CVE-2026-112326, CVE-2026-112378
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Integer Overflow or Wraparound
                  Improper Neutralization of Special Elements used in an
                  LDAP Query ('LDAP Injection')
                  Insertion of Sensitive Information Into Sent Data
                  Use of Less Trusted Source
                  Inconsistent Interpretation of HTTP Requests ('HTTP
                  Request/Response Smuggling')
                  Incorrect Authorization
                  Authorization Bypass Through User-Controlled Key
                  Use of Incorrectly-Resolved Name or Reference
                  Use of Cache Containing Sensitive Information
                  Improper Cleanup on Thrown Exception
Uitgiftedatum   : 20261022
Toepassing      : GitLab GitLab
Versie(s)       :
Platform(s)     :

Beschrijving
   GitLab heeft 12 kwetsbaarheden verholpen in GitLab Community Edition
   (CE) en Enterprise Edition (EE). Eén kwetsbaarheid is als kritiek
   aangemerkt.
   GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition
   en Enterprise Edition binnen de versies vanaf 7.0 tot bepaalde 19.x
   releases.

   De kwetsbaarheid met kenmerk CVE-2026-110264 heeft een CVSS-score van
   10,0 en betreft een integer overflow bij het compileren van een
   speciaal vervaardigde reguliere expressie. Onder bepaalde
   omstandigheden kan een niet-geauthenticeerde kwaadwillende de
   kwetsbaarheid op afstand misbruiken  om willekeurige code op de
   GitLab-serveruit te voeren. De kwetsbaarheid treft GitLab-versies
   vanaf 7.0.
   De kwetsbaarheden met kenmerk CVE-2026-15723 en CVE-2026-112212 zijn
   als High aangemerkt. CVE-2026-15723 kan door een geauthenticeerd
   aanvaller bij specifieke SAML- en LDAP-configuraties leiden tot
   overname van een bestaand account. CVE-2026-112212 betreft cache
   poisoning in OAuth/OIDC-discovery-endpoints en kan bepaalde
   authenticatiestromen omleiden naar een door een kwaadwillende
   beheerde server. De overige kwetsbaarheden kunnen onder meer leiden
   tot ongeautoriseerde toegang tot informatie en het omzeilen van
   toegangs- en beveiligingscontroles.
   GitLab heeft twee detectieregels gepubliceerd waarmee beheerders van
   self-managed GitLab-installaties kunnen zoeken naar mogelijke
   exploitatiepogingen van CVE-2026-110264. GitLab meldt vooralsnog geen
   actief misbruik van de kwetsbaarheid.

Mogelijke oplossingen
   GitLab adviseert alle getroffen self-managed installaties zo snel
   mogelijk te upgraden naar een gepatchte versie. De kwetsbaarheden
   zijn verholpen in 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3
   en 19.5.1. GitLab.com is reeds bijgewerkt. GitLab Dedicated-
   installaties met versie 19.3.5-internal0, 19.4.2-internal0 of later
   bevatten de beveiligingsupdates al.
   Voor CVE-2026-110264 adviseert GitLab beheerders van self-managed
   installaties daarnaast de detectieregels “Onigmo native worker crash”
   en “Org mode render error burst” te gebruiken om te controleren op
   mogelijke exploitatiepogingen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://docs.gitlab.com/releases/patches/patch-release-
      gitlab-19-5-1-released/

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=0BFU
-----END PGP SIGNATURE-----