GitLab Açığı Haberleri

Alpine Linux'un GitLab sunucusu CVSS 10.0 açıkla hedef alındı
⭐ 80

Alpine Linux'un GitLab sunucusu CVSS 10.0 açıkla hedef alındı

Alpine Linux, 28 Ekim'de GitLab projesinin kendi sunucusunda CVE-2026-97229 kodlu kritik açık üzerinden istismar girişimi yaşandığını duyurdu. Saldırı izine rastlanamasa da sunucu sıfırdan yeniden kuruldu ve tüm hesap şifreleri sıfırlandı. Açık, GitLab'ın kendi Ruby paketine yaptığı yama ile kapatılmış olsa da Alpine'in standart Ruby kullanan kurulumu 22 Ekim'deki güncellemeyle bile savunmasız kaldı.

24 görüntülenme
GitLab'da 12 yıldır bulunan CVSS 10.0 açık kimlik doğrulaması olmadan uzaktan kod çalıştırıyor
⭐ 85

GitLab'da 12 yıldır bulunan CVSS 10.0 açık kimlik doğrulaması olmadan uzaktan kod çalıştırıyor

GitLab 21 Ekim'de 7.0 sürümüne kadar uzanan kritik bir açığı kapattı. CVE-2026-110264 olarak izlenen zafiyet CVSS 10.0 puan aldı ve kendi yönetilen sunucularda kimlik doğrulaması olmadan kod çalıştırmaya izin veriyor. Sorun Ruby'nin Onigmo regex motorundaki tamsayı taşmasından kaynaklanıyor ve şirket saldırı izine rastlamadığını açıkladı.

32 görüntülenme
Maksimum Şiddette GitLab Açığı Tedarik Zincirlerini Riske Atıyor
⭐ 85

Maksimum Şiddette GitLab Açığı Tedarik Zincirlerini Riske Atıyor

Geçen hafta açıklanan ve CVSS puanı 10 üzerinden 10 olan CVE-2026-85706 kodlu yol geçişi açığı, GitLab sunucularından yetkisiz dosya okumasına izin veriyor. Açık, tedarik zinciri hedefli saldırılarda kullanılmaya başlandı ve CISA federal kurumlara yama yapma zorunluluğu getirdi. watchTowr araştırmacıları hafta sonu hassas yapılandırma dosyalarının sızdırıldığını tespit etti.

51 görüntülenme