GitLab CE/EE: Kontoübernahme über OmniAuth-to-LDAP-Auto-Linking

Zusammenfassung

Wenn OmniAuth SAML und LDAP-Auto-Linking gleichzeitig aktiviert sind, sind GitLab CE/EE ab Version 10.1 vor 19.3.6, 19.4 vor 19.4.3 und 19.5 vor 19.5.1 betroffen. Ein authentifizierter Benutzer kann ein bestehendes, LDAP-basiertes Konto übernehmen, ohne dass die betroffene Person etwas tun muss, da die LDAP-E-Mail-Suche beim OmniAuth-Identitäts-Linking Eingaben nicht korrekt bereinigt. Der CVSS-3.1-Basiswert beträgt 8.2 (hoch), die Angriffskomplexität ist jedoch hoch. CISA SSVC meldet keine bekannte Ausnutzung und keinen automatisierbaren Angriff, die technische Auswirkung ist jedoch total.

Betroffen

• GitLab CE/EE ab 10.1 vor 19.3.6
• GitLab CE/EE 19.4 vor 19.4.3
• GitLab CE/EE 19.5 vor 19.5.1
• Nur Instanzen, auf denen OmniAuth SAML und LDAP-Auto-Linking beide aktiviert sind, sind betroffen (Standard: nicht betroffen)

Behoben in

• 19.3.6
• 19.4.3
• 19.5.1
• Oder eine neuere Version
• Laut Sicherheitshinweis des Herstellers enthalten die Backports für 19.2.x, 19.1.x, 19.0.x und 18.11.x diese Korrektur nicht; stattdessen auf eine korrigierte Version aktualisieren

Umgehung

Keine Workaround-Massnahme des Herstellers.

• OmniAuth-SAML- oder LDAP-Auto-Linking deaktivieren, bis das Update installiert ist

Ausnutzung

• Zum Zeitpunkt dieses Eintrags ist keine öffentliche Ausnutzung bekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Der Angreifer benötigt ein gültiges, authentifiziertes Konto auf der Instanz.

Unsere Empfehlung

• Selbst betriebene GitLab-Instanzen so rasch wie möglich auf 19.3.6, 19.4.3, 19.5.1 oder eine neuere Version aktualisieren.
• Prüfen, ob OmniAuth SAML und LDAP-Auto-Linking aktiviert sind, und Auto-Linking deaktivieren, falls das Update nicht sofort installiert werden kann.
• Kürzliche Kontoverknüpfungen und Änderungen an LDAP-basierten Konten auf unerwartete Aktivitäten prüfen.
• GitLab.com und GitLab Dedicated sind bereits gepatcht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitLab Critical Patch Release 19.5.1 (vendor advisory) docs.gitlab.com
• GitLab work item 605977 gitlab.com
• HackerOne report 3852192 hackerone.com
• heise: GitLab fixes critical security flaw and 11 other vulnerabilities www.heise.de
• Konfirmity: GitLab Critical Patch Release 19.5.1 www.konfirmity.com
• CVE-2026-15723 (threatint) cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:14.