Kritik GitLab Açığı (CVSS 10.0) 12 Yıllık Sürümleri Etkiliyor
Orijinal başlık: Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
Kısaca
GitLab, 2014'ten itibaren tüm self‑managed sürümleri etkileyen, kimlik doğrulama gerektirmeyen uzaktan kod yürütme (RCE) açığını 21 Ekim'de düzeltti.
Ne oldu?
- CVSS 10.0 puanlı kritik bir açık, 7.0 sürümünden (2014) itibaren tüm sürümleri etkiliyor.
- 21 Ekim'de yayımlanan yama, önceki 12 günlük güncellemeyi kapsamayan sürümleri de düzeltiyor.
Neden önemli?
Yönetici hakları olmadan kod çalıştırma yeteneği, sistemleri tamamen ele geçirme riski taşıdığından acil yama uygulanmalı.
CVSS 10.07.0 sürümünden itibaren
GitLab hakkında diğer haberler
GitLab, kimlik doğrulamasız kod çalıştırmaya izin veren CVSS 10.0 açığını yamaladı
Şirket, Community ve Enterprise sürümlerini etkileyen ve CI/CD'de özel hazırlanmış bir regex üzerinden keyfi kod çalıştırmaya izin verebilecek en yüksek şiddetteki güvenlik açığı için yamaları yayımladı.
GitLab, kendi sunucularında komut çalıştırmaya izin veren kritik 9,9 puanlık AI Gateway açığını yamaladı
Açık, Duo Agent Platform erişimi olan oturum açmış bir kullanıcının belirli koşullarda gateway üzerinde komut çalıştırmasına izin veriyordu; AI Gateway, GitLab örneğini yapay zeka modellerine bağlayan servis.
