GitLab'da Kritik Güvenlik Açığı: CVSS 10.0 ile RCE Riski

GitLab, 21 Ekim'de, 2014 yılından beri tüm sürümlerini etkileyen ve kimlik doğrulaması olmadan bir sunucuda kod çalıştırmaya izin veren kritik bir güvenlik açığını düzeltti. CVE-2026-110264 koduyla takip edilen bu açık, CVSS ölçeğinde 10.0 ile en yüksek derecelendirmeye sahip. GitLab, belirli koşullar altında, bir saldırganın özel olarak hazırlanmış bir düzenli ifade derleme sürecinde meydana gelen bir tam sayı taşması nedeniyle sunucuda rastgele kod çalıştırabileceğini belirtiyor.

Hangi Sürümleri Etkiliyor?

Bu güvenlik açığı, GitLab'ın 7.0 sürümünden itibaren tüm sürümlerini etkiliyor. GitLab, 12 Ekim'de yaptığı güncellemeyle yalnızca 19.2 ve üzeri sürümleri düzeltmişti, ancak 21 Ekim'de yayınlanan düzeltme, bu sürümün bir üst versiyonunu kapsıyor. Bu nedenle, daha önce güncellenmiş olan sürümler de riske girmiş durumda.

Düzeltme ve Uygulama Gerekliliği

Sadece kendi sunucularını yöneten kullanıcıların bu düzeltmeyi uygulaması gerekiyor. GitLab.com zaten düzeltme ile güncellenmiş durumda. GitLab Dedicated kullanıcıları da 19.3.5-internal0 ve 19.4.2-internal0 veya üzeri sürümlerde düzeltmeye sahip. GitLab, bu açığı yedi farklı sürümde aynı anda düzeltti.

Güvenlik Açığına Dair Bilgiler

GitLab, bu açığın nasıl istismar edilebileceğine dair kesin koşulları açıklamamış olsa da, şu ana kadar bu açığın kullanıldığına dair bir işaret bulunmadığını belirtiyor. Ayrıca, bu açık, ABD CISA'nın bilinen istismar edilmiş açıklar kataloğunda yer almıyor.

GitLab, bu düzeltmeyi genellikle yalnızca mevcut sürüm ve önceki iki aylık sürüm için uygular. Ancak, bu durumda, 18.11.13, 19.0.10, 19.1.9 ve 19.2.9 sürümlerine de düzeltme uygulanmış. Bu, şirketin ciddi sorunlar için uyguladığı bir politikadır.

Diğer Güvenlik Sorunları

21 Ekim'de yayınlanan güncelleme, toplamda 11 güvenlik sorununu düzeltmektedir. Bunlar arasında bir kritik ve diğerleri yüksek, orta veya düşük düzeyde sorunlar yer alıyor. Örneğin, CVE-2026-15723 kodlu açık, bir kullanıcının başka bir hesabı devralmasına izin verebilir, ancak bu yalnızca SAML ve LDAP otomatik bağlantısı etkinleştirildiğinde mümkün.

Son olarak, GitLab, güncellemelerin uygulanması sırasında bazı veri tabanı değişiklikleri gerektirdiğini ve bu durumun tek düğümlü sunucularda kesinti yaratabileceğini belirtiyor. Çok düğümlü kurulumlarda ise sıfır kesinti prosedürü ile güncelleme yapılabileceği ifade ediliyor.