GitLab en yüksek önem derecesine sahip güvenlik açığını kapattı
Öne çıkanlar
- CVE-2026-110264 kodlu açık, saldırganların kimlik doğrulamasız sunucuda rastgele kod çalıştırmasını sağladı.
- Zafiyet 10,0 tam CVSS skoru aldı ve 7.0 sürümünden itibaren tüm sürümleri etkiledi.
- GitLab, kritik açığı kapatmak için yedi farklı sürüme geriye dönük yama sağladı.
GitLab, Community Edition ve Enterprise Edition sürümlerinde tespit edilen kritik güvenlik açıklarını kapatmak için acil güvenlik yamaları yayımladı. 21 Ekim 2026 tarihinde yayımlanan 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ve 18.11.13 sürümleriyle, 10,0 üzerinden 10,0 CVSS skoruna sahip kritik bir kod çalıştırma açığı giderildi. Şirket, tüm bağımsız GitLab yöneticilerine sistemlerini vakit kaybetmeden güncellemeleri yönünde çağrıda bulundu.
CVE-2026-110264 olarak izlenen kritik açık, düzenli ifade derleyicisinde meydana gelen bir tamsayı taşmasından kaynaklandı. Bu zafiyet, kimlik doğrulaması yapmamış bir saldırganın özel olarak hazırlanmış düzenli ifadeler yardımıyla GitLab sunucusunda uzaktan rastgele kod çalıştırmasına izin veriyordu. Sorun, GitLab 7.0 sürümünden itibaren geriye dönük tüm sürümleri etkilediği için eski kararlı versiyonlara da özel yamalar sağlandı. Güvenlik bülteninde ayrıca hesap ele geçirme, önbellek zehirleme ve yetki aşımı sağlayan diğer riskler de kapatıldı.
Bulut ortamında yer alan GitLab.com ve Dedicated altyapılarında gerekli düzeltmeler doğrudan uygulandı. Şirket, kendi sunucularını yöneten müşterilerin tek düğümlü kurulumlarda kesinti yaşayacağını, çok düğümlü sistemlerde ise sıfır kesinti prosedürlerinin işletilebileceğini açıkladı. Yamalanan zafiyetlerin detaylarının, 90 günlük bekleme süresinin ardından şirketin halka açık hata takip sisteminde paylaşılacağı bildirildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.