Saldırgan, Alpine Linux'un GitLab sunucusunda Ruby'nin açık bıraktığı CVSS 10,0'lık açığı sömürmeye çalıştı
Kısaca
GitLab'ın kritik açığı için yama yayımlanmasından bir hafta sonra saldırgan, Alpine Linux'un kendi GitLab sunucusunu hedef aldı.
Ne oldu?
- CVE-2026-97229, CI yapılandırmasında hazırlanmış bir düzenli ifade aracılığıyla GitLab sunucusunda kod çalıştırmaya izin veriyor; CVSS puanı 10,0.
- Alpine Linux, saldırı girişimini 28 Ekim'de duyurdu ve saldırının başarılı olduğuna dair kanıt bulunmadığını belirtti.
Neden önemli?
Kendi GitLab sunucularını barındıran ekipler, CVSS 10,0'lık bu açıkta yamayı geciktirmemenin ve CI yapılandırma girdilerini denetlemenin gerekliliğini görüyor.
GitLab hakkında diğer haberler
GitLab, saldırganların oturum açmadan kendi sunucularında kod çalıştırmasına izin veren kritik açığı yamaladı
GitLab, 21 Ekim'de kimlik doğrulaması gerektirmeyen bu uzaktan kod çalıştırma açığı için yamaları yayımladı. Açık, 2014'te çıkan 7.0 sürümünden bu yana tüm sürümleri etkiliyor.
Kritik GitLab Açığı (CVSS 10.0) 12 Yıllık Sürümleri Etkiliyor
GitLab, 2014'ten itibaren tüm self‑managed sürümleri etkileyen, kimlik doğrulama gerektirmeyen uzaktan kod yürütme (RCE) açığını 21 Ekim'de düzeltti.
GitLab, kimlik doğrulamasız kod çalıştırmaya izin veren CVSS 10.0 açığını yamaladı
Şirket, Community ve Enterprise sürümlerini etkileyen ve CI/CD'de özel hazırlanmış bir regex üzerinden keyfi kod çalıştırmaya izin verebilecek en yüksek şiddetteki güvenlik açığı için yamaları yayımladı.
GitLab, kendi sunucularında komut çalıştırmaya izin veren kritik 9,9 puanlık AI Gateway açığını yamaladı
Açık, Duo Agent Platform erişimi olan oturum açmış bir kullanıcının belirli koşullarda gateway üzerinde komut çalıştırmasına izin veriyordu; AI Gateway, GitLab örneğini yapay zeka modellerine bağlayan servis.
