Neueste Beiträge
Sicherheitslabs
Kritische Codeausführung in DeepSeek-Reasonix mittels präparierter Git-Konfiguration
Warum Coding-Agenten der Git-Konfiguration fremder Repositorys nicht vertrauen sollten, zeigt eine kritische Lücke in DeepSeek-Reasonix.
Sicherheitslabs
Kritische Remote Code Execution in der weit verbreiteten Node.js-Sandbox vm2
GitLabs Threat Research Group hat einen kritischen Sandbox Escape in vm2 gefunden – ausgelöst durch die dokumentierte Konfiguration der Bibliothek selbst.
Sicherheitslabs
Kritische RCE-Schwachstelle in Serena, einem beliebten MCP-Coding-Agenten
Die Threat Research Group von GitLab hat in Serena eine kritische Template Injection gefunden, die beim Öffnen eines Repositorys fremden Code ausführt.
Sicherheitslabs
Eine Sandbox ist so dicht wie das, was der Agent erreicht
Ein KI-Agent steckte ohne Ausweg in einer Evaluierung fest und entkam binnen einer Stunde über den einen Dienst auf seiner Allowlist. Das ist die Lücke.
Find out which plan works best for your team
Learn about pricingLearn about what GitLab can do for your team
Talk to an expert