Unsachgemäße Behandlung von Parametern in GitLab

CVE-2026-2370 betrifft Jira Connect-Installationen in GitLab CE/EE in Versionen ab 14.3 bis vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1. Die Schwachstelle liegt in unzureichenden Autorisierungsprüfungen. Ein authentifizierter Benutzer mit minimalen Arbeitsbereichsrechten könnte die Installationsanmeldeinformationen der Jira Connect-App abrufen und sich möglicherweise als die GitLab-App ausgeben. Dies könnte unbefugten Zugriff auf sensible Daten innerhalb von Jira, die Manipulation von Konfigurationen oder sogar die Ausführung von Aktionen im Namen von GitLab ermöglichen. Die Schwere der Schwachstelle wird mit 8.1 auf der CVSS-Skala bewertet, was ein erhebliches Risiko darstellt, das sofortige Aufmerksamkeit erfordert.

Organizations heavily reliant on GitLab Jira Connect for integration between their GitLab and Jira systems are at significant risk. This includes teams using shared Jira workspaces or those with overly permissive user roles within Jira Connect. Legacy GitLab installations running older versions (prior to 18.10.1) are particularly vulnerable.

• gitlab: Review GitLab audit logs for suspicious activity related to Jira Connect workspace access and credential retrieval. Look for users with limited permissions attempting to access sensitive configuration data.

gitlab-rails runner 'puts AuditEvent.where(action: 'read_connection').count'

• linux / server: Monitor system logs for unusual processes or connections related to the GitLab Jira Connect service. Use lsof or ss to identify any unexpected network activity.

lsof -i :8080 | grep jira

• generic web: Check GitLab instance configuration files for any signs of unauthorized modifications or suspicious entries related to Jira Connect credentials. • database (postgresql): Query the GitLab database for unusual access patterns or modifications to Jira Connect configuration tables. Use psql to inspect the database.

psql -U postgres -c "SELECT * FROM jira_connect_connections;"

1. 2026-03-29Disclosure

   disclosure

1. Reserviert2026-02-11
2. Veröffentlicht2026-03-29
3. Geändert2026-03-30
4. EPSS aktualisiert2026-04-06

Um dieses Risiko zu mindern, empfehlen wir dringend, auf GitLab 18.10.1 oder eine spätere Version zu aktualisieren. Wenn Sie eine Version vor 18.8.7 verwenden, aktualisieren Sie auf 18.8.7 oder später. Wenn Sie 18.9 verwenden, aktualisieren Sie auf 18.9.3 oder später. Das Update behebt den Autorisierungsfehler, der die Ausnutzung dieser Schwachstelle ermöglicht. Überprüfen Sie die Jira Connect-Auditprotokolle auf verdächtige Aktivitäten, die vor dem Update aufgetreten sein könnten. Überprüfen Sie außerdem die Benutzerberechtigungen innerhalb des Arbeitsbereichs, um sicherzustellen, dass das Prinzip der geringsten Privilegien angewendet wird. Konsultieren Sie die offizielle GitLab-Dokumentation für detaillierte Anweisungen zum Update-Prozess.