GitLab, saldırganların oturum açmadan kendi sunucularında kod çalıştırmasına izin veren kritik açığı yamaladı
Kısaca
GitLab, 21 Ekim'de kimlik doğrulaması gerektirmeyen bu uzaktan kod çalıştırma açığı için yamaları yayımladı. Açık, 2014'te çıkan 7.0 sürümünden bu yana tüm sürümleri etkiliyor.
Ne oldu?
- Açık, kendi sunucusunda barındırılan (self-managed) GitLab kurulumlarında saldırganların oturum açmadan kod çalıştırmasına imkân veriyor.
- Şirket 21 Ekim'de yamaları yayımladı; 7.0 sürümünden bu yana çıkan tüm sürümler etkileniyor.
Neden önemli?
Kendi sunucusunda GitLab barındıran şirketler ve geliştirme ekipleri, kimlik doğrulaması gerektirmeyen bu kritik açık nedeniyle yamayı derhal uygulamalı.
GitLab hakkında diğer haberler
Kritik GitLab Açığı (CVSS 10.0) 12 Yıllık Sürümleri Etkiliyor
GitLab, 2014'ten itibaren tüm self‑managed sürümleri etkileyen, kimlik doğrulama gerektirmeyen uzaktan kod yürütme (RCE) açığını 21 Ekim'de düzeltti.
GitLab, kimlik doğrulamasız kod çalıştırmaya izin veren CVSS 10.0 açığını yamaladı
Şirket, Community ve Enterprise sürümlerini etkileyen ve CI/CD'de özel hazırlanmış bir regex üzerinden keyfi kod çalıştırmaya izin verebilecek en yüksek şiddetteki güvenlik açığı için yamaları yayımladı.
GitLab, kendi sunucularında komut çalıştırmaya izin veren kritik 9,9 puanlık AI Gateway açığını yamaladı
Açık, Duo Agent Platform erişimi olan oturum açmış bir kullanıcının belirli koşullarda gateway üzerinde komut çalıştırmasına izin veriyordu; AI Gateway, GitLab örneğini yapay zeka modellerine bağlayan servis.
