---
title: "GitLab’ta CVSS 10 Dosya Okuma Açığı Açıklanır Açıklanmaz Gerçek Saldırı Denemeleri Başladı"
url: "https://teknotayf.com/haber/gitlab-ta-cvss-10-dosya-okuma-acigi-aciklanir-aciklanmaz-gercek-saldiri-denemeleri-basladi"
markdown_url: "https://teknotayf.com/haber/gitlab-ta-cvss-10-dosya-okuma-acigi-aciklanir-aciklanmaz-gercek-saldiri-denemeleri-basladi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-11 20:48:01"
updated: "2026-09-11 17:49:02"
category: "Siber Güvenlik"
tags: ["Siber Saldırı","GitLab Güvenlik Açığı","CVE-2026-85706","CVSS 10","Yol Geçişi Açığı"]
source: "The Hacker News"
---

# GitLab’ta CVSS 10 Dosya Okuma Açığı Açıklanır Açıklanmaz Gerçek Saldırı Denemeleri Başladı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/gitlab-ta-cvss-10-dosya-okuma-acigi-aciklanir-aciklanmaz-gercek-saldiri-denemeleri-basladi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** GitLab, CVSS puanı 10 olan CVE-2026-85706 yol geçişi açığını da içeren kritik yamaları yayınladı. Açık, kimliği doğrulanmamış kullanıcıların repository commits API üzerinden sunucudaki keyfi dosyaları okumasına izin veriyor. watchTowr, açığın kamuya açıklanmasının ardından saatler içinde gerçek saldırı denemelerine maruz kaldığını bildirdi.

- **Yayın tarihi:** 2026-09-11 20:48
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Saldırı, GitLab Güvenlik Açığı, CVE-2026-85706, CVSS 10, Yol Geçişi Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/gitlab-cvss-10-file-read-flaw-draws-in.html)

![GitLab’ta CVSS 10 Dosya Okuma Açığı Açıklanır Açıklanmaz Gerçek Saldırı Denemeleri Başladı](https://teknotayf.com/assets/uploads/2026/09/28881b971dc1bab9fc4fa6cb11622dc3.jpg)

GitLab, kamuya duyurulmasının ardından saatler içinde gerçek saldırı denemelerine uğrayan maksimum şiddetli bir güvenlik açığı da dahil olmak üzere birden fazla açığı kapatmak için yama yayınladı.

Söz konusu açık **CVE-2026-85706** (CVSS puanı: **10.0**). Repository commits API’deki yol geçişi hatası, belirli koşullarda kimliği doğrulanmamış bir kullanıcının GitLab sunucusundaki keyfi dosyaları okumasına olanak tanıyor.

GitLab’a göre sorun, “repository commits API’de yetersiz yol sınırlaması ve kimlik doğrulama zorunluluğunun bulunmamasından” kaynaklanıyor.

Sorun aşağıdaki GitLab Community Edition (CE) ve Enterprise Edition (EE) sürümlerini etkiliyor:

- 18.7 sürümünden 19.1.8 öncesine kadar olan tüm sürümler
- 19.2 sürümünden 19.2.6 öncesine kadar olan tüm sürümler
- 19.3 sürümünden 19.3.2 öncesine kadar olan tüm sürümler

Önleyici açık yönetimi firması watchTowr’a göre açık, 11 Eylül 2026 tarihinde 06:00 UTC’den itibaren aktif olarak gerçek saldırı denemelerine uğruyor. Firma, sorunun dışarıdan bir saldırganın günlük dosyalarını ve GitLab’a özgü yapılandırma dosyalarını okuyarak kimlik bilgileri, gizli veriler ve hassas bilgiler elde etmesine izin verdiğini belirtti.

“Bu, son haftalarda kritik şiddet seviyesinde görülen ikinci GitLab açığı. Öncesinde neredeyse hemen aktif olarak istismar edilen GraphQL kod enjeksiyonu (**CVE-2026-19478**) geliyor” diyen watchTowr’da tehdit istihbaratından sorumlu Jake Knott, The Hacker News ile paylaşılan açıklamasında şunları söyledi: “İstismar için tek bir şart yeterli; en az bir kamuya açık projenin bulunması gerekiyor.”

“GitLab’ın saldırganlar için cazibesi açık. Yetkisiz erişim, saldırganın kaynak koda, CI/CD gizli verilerine, kimlik bilgilerine ulaşmasını ve derleme hatlarına kod enjekte ederek aşağı akıştaki her şeye erişim sağlamasını ya da zehirlemesini mümkün kılıyor. Bu yıl boyunca gördüğümüz üzere saldırganların favori yöntemlerinden biri bu.”

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/gitlab-ta-cvss-10-dosya-okuma-acigi-aciklanir-aciklanmaz-gercek-saldiri-denemeleri-basladi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.