⭐ 80
GitLab, kimlik doğrulaması yapılmamış kullanıcıların sunucu kodunu çalıştırabileceği CVSS 10.0 açığı için yama yayınladı
GitLab, kimlik doğrulaması yapılmamış bir kullanıcının özel düzenli ifadeyle CI/CD yapılandırması üzerinden sunucuda keyfi kod çalıştırmasına izin veren kritik açığı kapattı. Sorun CVE-2026-97229 olarak izleniyor ve 19.2, 19.3 ile 19.4 serilerinin belirli sürümlerini etkiliyor. Şirket aynı duyuruda üç yüksek şiddetli güvenlik hatasını da giderdiğini açıkladı.
