BleepingComputer’a göre, internete açık 1.000’den fazla GitLab sunucusu, saldırganların uzaktan kod çalıştırmak için aktif olarak kullandığı bir güvenlik açığına karşı hâlâ yamalanmadı. CVE-2026-97229 olarak izlenen açık, GitLab’ın işlem hattı yapılandırma dosyalarındaki düzenli ifadeleri işleyen CI/CD Regular Expression Compiler bileşenindeki bir tamsayı taşmasından kaynaklanıyor.
GitLab, 12 Ekim’de yaptığı açıklamada, özel olarak hazırlanmış bir düzenli ifadenin CI/CD yapılandırmasına eklenmesiyle kimlik doğrulaması olmayan bir kullanıcının sunucuda rastgele kod çalıştırabileceğini belirtti. Şirket, Community Edition (CE) ve Enterprise Edition (EE) için 19.4.2, 19.3.5 ve 19.2.8 sürümlerinde düzeltmeler yayımladı. Kendi sunucularını işleten kurulumların bu sürümlerden birine yükseltilmesini önerdi. GitLab.com zaten yamalıydı; GitLab Dedicated müşterilerinin işlem yapması gerekmiyordu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), saldırıların gerçek sistemlerde başladığını doğruladıktan sonra açığı Known Exploited Vulnerabilities (KEV) Catalog’a cuma günü ekledi. Federal kurumlara etkilenen sunucuları pazar gününe kadar güvenceye almalarını emretti. Shadowserver hafta sonu 1.000’den fazla savunmasız örneği izlediğini bildirdi. Ayrıca, her gün gördüğü yaklaşık 39.000 GitLab örneği arasında CVE-2026-110264’e karşı savunmasız 11.300’den fazla örnek bulunduğunu belirtti.
CISA, Kasım 2021’den bu yana aktif olarak istismar edilen altı GitLab açığını kataloğuna ekledi. GitLab, platformunun 70 milyondan fazla kayıtlı kullanıcısı olduğunu ve Fortune 100 şirketlerinin %50’sinden fazlası tarafından kullanıldığını söylüyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.