GitLab, kimlik doğrulamasız kod çalıştırmaya izin veren CVSS 10.0 açığını yamaladı
Orijinal başlık: GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
Kısaca
Şirket, Community ve Enterprise sürümlerini etkileyen ve CI/CD'de özel hazırlanmış bir regex üzerinden keyfi kod çalıştırmaya izin verebilecek en yüksek şiddetteki güvenlik açığı için yamaları yayımladı.
Ne oldu?
- Açık, kimlik doğrulaması yapılmamış bir kullanıcının CI/CD hattındaki özel hazırlanmış bir regex aracılığıyla GitLab sunucusunda keyfi kod çalıştırmasına olanak tanıyabiliyor.
- Yamalar hem Community Edition (CE) hem de Enterprise Edition (EE) sürümleri için yayımlandı.
Neden önemli?
GitLab'ı kendi sunucularında barındıran geliştirme ekipleri, kimlik doğrulamasız uzaktan kod çalıştırma riski nedeniyle en kısa sürede güncelleme yapmalı.
CVSS 10.0
GitLab hakkında diğer haberler
GitLab, kendi sunucularında komut çalıştırmaya izin veren kritik 9,9 puanlık AI Gateway açığını yamaladı
Açık, Duo Agent Platform erişimi olan oturum açmış bir kullanıcının belirli koşullarda gateway üzerinde komut çalıştırmasına izin veriyordu; AI Gateway, GitLab örneğini yapay zeka modellerine bağlayan servis.
