Bytebase: Authentifizierungsumgehung über GitLab-Self-Hosted-Login

Zusammenfassung

Bytebase, eine Plattform für die Datenbank-Governance, vertraut in seinem GitLab-Self-Hosted-Login-Endpunkt einer vom Client gelieferten GitLab-Instanz-URL. Ein nicht authentifizierter Angreifer kann diese URL auf einen eigenen Server richten, der eine gewählte E-Mail-Adresse eines aktiven Benutzers zurückgibt, und danach gültige Sitzungs-Token erhalten. Dies erlaubt die Anmeldung als beliebiger bestehender Benutzer, einschliesslich des Owners, oder das Erstellen neuer Mitglieder.

Betroffen

• Bytebase 0.12.0 bis vor 1.0.1
• Einige Advisory-Daten nennen zusätzlich Versionen bis einschliesslich 1.0.0; alle Versionen unterhalb 1.0.1 sind als verwundbar zu behandeln, bis der Hersteller dies klärt.

Behoben in

• Bytebase 1.0.1

Umgehung

Unbekannt.

Ausnutzung

• Automatisierbar: ja (CISA SSVC)
• Bereits ausgenutzt: keine Hinweise gefunden
• Öffentlicher Proof of Concept: keiner gefunden; VulDB meldet, dass technische Details bekannt sind, aber kein Exploit verfügbar ist

Unsere Empfehlung

• Bytebase umgehend auf Version 1.0.1 oder neuer aktualisieren.
• Zugriff auf den Web- und API-Port von Bytebase bis zur Behebung auf Netzwerke der Mitarbeitenden oder VPN beschränken.
• Nach dem Update Owner- und Benutzerkonten sowie kürzliche Mitgliedschaftsänderungen auf unbekannte oder neue Mitglieder prüfen.
• Zugangsdaten nach dem Patchen rotieren und den Server neu starten, da abgeleitete Token bis zu einem Neustart gültig bleiben können.
• Logs auf Anmeldungen über den Pfad GITLAB_SELF_HOST aus unerwarteten Quellen prüfen.
• Ist die Instanz aus dem Internet erreichbar, als kritisch einstufen und zuerst patchen oder vom Netz nehmen.
• Prüfen, ob Bytebase überhaupt im Einsatz ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Bytebase security advisory GHSA-5r3p-6rj5-7937 github.com
• Bytebase release 1.0.1 github.com
• Fix commit d69e682 github.com
• Bytebase pull request 834 github.com
• Vulnerable code in server/auth.go (1.0.0) github.com
• VulDB entry 425382 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:54.