Intelligence View

⚡ tsecurity.de Intelligence

Alpine warnt: GitLab-CVE-2026-97229 bleibt bei falschem Ruby-Update bestehen

LONDON (IT BOLTWISE) – Alpine Linux meldet, dass Angreifer eine kritische GitLab-Schwachstelle (CVE-2026-97229, CVSS 10.0) auf dem eigenen GitLab-Server v…

Vulnerabilities (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 29.10.2026, 12:07 Uhr 1 Min. Lesezeit CAPEC-92 EPSS 18.4% KRITIS / Energie 0-CLICK

BeitragSeite↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)

LONDON (IT BOLTWISE) – Alpine Linux meldet, dass Angreifer eine kritische GitLab-Schwachstelle (CVE-2026-97229, CVSS 10.0) auf dem eigenen GitLab-Server versucht haben. Der Vorfall zeigt, dass ein einfaches GitLab-Upgrade bei bestimmten Installationen nicht genügt, wenn das zugrunde liegende Ruby nicht korrekt aktualisiert ist. Alpine hat den... Weiterlesen: Alpine warnt: GitLab-CVE-2026-97229 bleibt bei falschem Ruby-Update b…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-92Angriffsansatz

Forced Integer Overflow

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-97229

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-97229

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: gandli/cve-2026-97229-lab GitHub PoC: jburgess-r7/CVE-2026-97229-PoC GitHub PoC: OppositDeer/Gitlab-RCE-CVE-2026-97229 GitHub PoC: AmpedWasTaken/CVE-2026-97229-GitLab-CI-CD-Regex-Compiler-RCE GitHub PoC: Noshadi-sec/CVE-2026-97229

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-190 Software-Schwachstellen-Klasse CWE-190

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-97229

NVD: AnalyzedNVD 10.0 · CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

NVD-Datenstand: 14.10.2026, 13:55 UTC

Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Ja Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2026-97229

GitLab: Mehrere Schwachstellen hoch11.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-97229

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-13T00:00:00+00:00 · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
gitlab.com
Web Reference
hackerone.com
Web Reference
hackerone.com
Upstream-Referenz (Code-Hosting, kein Advisory)
docs.gitlab.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

7 sources

Hackers steal and publish data on 41,000 Homeland Security workers

6 more sources

Cyber Security News1 hour agoHackers Use Zero-Click Coruna and DarkSword Exploits to Steal Sensitive Data From iPhones NYT > Cybersecurity1 hour agoBinance Suspends Withdrawals After Crypto Hackers Steal $6.3 Billion Cyber Security News3 hours agoHackers Exploit Ivanti Connect Secure Zero-Day Vulnerabilities to Gain Root Access and Steal Credentials GRAHAM CLULEY3 hours agoHackers leak personnel data of 41,000+ Homeland Security staff, including ICE and border agents Latest from TechRadar1 hour agoBinance hit by 'largest crypto theft on record' as North Korean hackers steal $6.3bn in just 20 minutes NYT > Technology1 hour agoBinance Suspends Withdrawals After Crypto Hackers Steal $6.3 Billion

↗ Open analysis

7 sources

Binance-Hack: Sicherheitsvorfall betrifft laut Unternehmen rund 6,3 Milliarden US-Dollar

6 more sources

Google Alert3 hours agoBinance-Hack: Der größte Krypto-Diebstahl aller Zeiten? - cash-online.de infosecurity-magazine.com2 hours agoBinance Hit by Record-Breaking $6.3bn Hack in Largest Cryptocurrency Heist in History Sicherheit2 hours agoMega-Hack bei Binance? Es geht um Milliarden Computer Bild2 hours agoMega-Hack bei Binance? Es geht um Milliarden Google Alert5 hours agoBinance-Hack: Hacker erbeuten 6,3 Milliarden Dollar - private banking magazin Google Alert3 hours agoBinance-Hack: Milliarden gestohlen – das musst du dazu wissen - Blick

↗ Open analysis

6 sources

Binance Loses $6.3 Billion in Epic Crypto Theft

5 more sources

Hackread2 hours agoBinance Probes DevOps Engineer’s Hacked Laptop After $6.3B Theft IT Security News1 hour agoBinance hit by largest-ever crypto theft, with $6.3 billion stolen BlackFog6 hours agoBinance Cyberattack: $6.3 Billion in Assets Affected in Potentially Largest Crypto Hack in History WIRED2 hours agoThe $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes The Verge2 hours agoBinance hackers stole $6.3 billion in record-breaking crypto heist

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Hacker stehlen Daten von 41000 US-Heimatschutzmitarbeitern - SuaraGarut.ID

Ethical Hacking

NÄCHSTER BEITRAG 1 Min

Cisco stopft aktiv ausgenutzte ASA/FTD VPN-Schwachstelle (CVE-2026-76418)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Alpine warnt: GitLab-CVE-2026-97229 bleibt bei falschem Ruby-Update bestehen

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Alpine warnt: GitLab-CVE-2026-97229 bleibt bei falschem Ruby-Update bestehen

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie