GitLab Güvenlik Açığı Haberleri

GitLab, kimlik doğrulaması yapılmamış kullanıcıların sunucu kodunu çalıştırabileceği CVSS 10.0 açığı için yama yayınladı
⭐ 80

GitLab, kimlik doğrulaması yapılmamış kullanıcıların sunucu kodunu çalıştırabileceği CVSS 10.0 açığı için yama yayınladı

GitLab, kimlik doğrulaması yapılmamış bir kullanıcının özel düzenli ifadeyle CI/CD yapılandırması üzerinden sunucuda keyfi kod çalıştırmasına izin veren kritik açığı kapattı. Sorun CVE-2026-97229 olarak izleniyor ve 19.2, 19.3 ile 19.4 serilerinin belirli sürümlerini etkiliyor. Şirket aynı duyuruda üç yüksek şiddetli güvenlik hatasını da giderdiğini açıkladı.

37 görüntülenme
Sızan bir GitLab issue e-posta adresi herkesin sizin adınıza kod gönderip CI işleri çalıştırmasına olanak tanıyor
⭐ 85

Sızan bir GitLab issue e-posta adresi herkesin sizin adınıza kod gönderip CI işleri çalıştırmasına olanak tanıyor

Aikido Security, GitLab’ın e-posta ile issue açmak için verdiği adresin aslında hesabınıza bağlı ve süresi dolmayan bir token taşıdığını ortaya çıkardı. Aynı token tüm projelerde geçerli olduğundan sızan adresle herkes sizin adınıza yama gönderebilir, birleştirme isteği açabilir ve CI/CD işlerini çalıştırabilir. Sorun IP kısıtlaması ve iki faktörlü kimlik doğrulamayı da atlıyor.

45 görüntülenme
GitLab’ta CVSS 10 Dosya Okuma Açığı Açıklanır Açıklanmaz Gerçek Saldırı Denemeleri Başladı
⭐ 85

GitLab’ta CVSS 10 Dosya Okuma Açığı Açıklanır Açıklanmaz Gerçek Saldırı Denemeleri Başladı

GitLab, CVSS puanı 10 olan CVE-2026-85706 yol geçişi açığını da içeren kritik yamaları yayınladı. Açık, kimliği doğrulanmamış kullanıcıların repository commits API üzerinden sunucudaki keyfi dosyaları okumasına izin veriyor. watchTowr, açığın kamuya açıklanmasının ardından saatler içinde gerçek saldırı denemelerine maruz kaldığını bildirdi.

46 görüntülenme