GitLab, uzaktan saldırganların etkilenen sunucularda rastgele kod çalıştırmasına neden olabilecek yüksek öncelikli bir güvenlik açığını duyurdu. Bu güvenlik açığı, CVE-2026-110264 olarak takip ediliyor ve GitLab'ın HackerOne hata ödül programı aracılığıyla "joaxcar" takma adıyla bir güvenlik araştırmacısı tarafından bildirildi.
CVE-2026-110264 Açığının Kaynağı
CVE-2026-110264, GitLab'ın Regular Expression Compiler (Düzenli İfade Derleyicisi) içindeki bir tamsayı taşması zayıflığından kaynaklanıyor. Bu arka plan motoru, yapılandırma dosyalarındaki düzenli ifadeleri ayrıştırmak ve doğrulamak için kullanılıyor. GitLab, bu açığı GitLab Community Edition (CE) ve Enterprise Edition (EE) sürümlerinin 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ve 18.11.13 versiyonlarında düzeltmiş durumda.
Hızla Güncelleme Önerisi
GitLab, kullanıcıların sistemlerini hemen güncellemeleri gerektiğini vurguladı. Şirket, "Belirli koşullar altında, kimlik doğrulaması yapılmamış bir kullanıcının özel olarak hazırlanmış bir düzenli ifadeyi derlerken tamsayı taşması nedeniyle GitLab sunucusunda rastgele kod çalıştırmasına izin verebilecek bir sorunu giderdik." açıklamasında bulundu.
GitLab.com, zaten yamanmış sürümü çalıştırıyor. GitLab Dedicated kiracıları, 19.3.5-internal0 ve 19.4.2-internal0 veya daha yeni sürümleri kullanıyorsa, bu düzeltmeleri içermekte ve herhangi bir işlem yapmalarına gerek bulunmamaktadır.
Tehdit İzleme ve Güvenlik Durumu
Shadowserver, şu anda çevrimiçi olarak 2,700'den fazla GitLab Community Edition örneğini takip ediyor, ancak bunların ne kadarının tuzak (honeypot) olduğunu veya saldırılara karşı güvenli hale getirildiği hakkında bilgi vermiyor. GitLab, on gün önce başka bir kritik uzaktan kod yürütme açığı (CVE-2026-97229) hakkında da müşterilerini uyarmıştı. Bu açığın CVSS temel puanı 10 üzerinden 10 olarak değerlendirilmişti.
Son olarak, GitLab, geçen ay başka bir yüksek öncelikli açık olan CVE-2026-85706'yı düzeltmişti. Bu açık, kimlik doğrulaması yapılmamış saldırganların hassas verilere (örneğin, kimlik bilgileri ve diğer gizli bilgiler) erişmesine olanak tanıyordu. CISA, bu açığı aktif olarak istismar edilen açıklar listesine eklemişti ve federal ajansların sistemlerini üç gün içinde güvence altına almalarını istemişti.
Kullanıcı Sayısı ve Güvenlik Önlemleri
GitLab'ın DevSecOps platformu, dünya genelinde 30 milyondan fazla kayıtlı kullanıcıya sahip ve Fortune 100 şirketlerinin %50'sinden fazlası tarafından kullanılmakta. Bu şirketler arasında Nvidia, T-Mobile, Lockheed Martin, Airbus ve Goldman Sachs gibi büyük isimler yer alıyor. Saldırganlar geçerli kimlik bilgilerine sahip olduğunda, yalnızca %37'lik bir işlem engelleme oranı sağlanıyor.
Sonuç olarak, GitLab'ın kullanıcılarının güvenliği için bu güncellemeleri bir an önce uygulamaları büyük önem taşıyor. Aksi takdirde, sistemlerinin kötü niyetli saldırganlar tarafından istismar edilme riski artabilir.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.