Alpine Linux, saldırganların 20–21 Ekim'de geliştirme altyapısındaki kritik bir güvenlik açığından yararlanmaya çalışmasının ardından GitLab sunucusunu yeniden kurdu ve tüm parolaları sıfırladı. Proje, kod çalıştırıldığına veya sistemde değişiklik yapıldığına dair kanıt bulmadığını, ancak eksik günlükler ve giden bağlantı kayıtları nedeniyle olası bir ihlali dışlayamadığını söyledi.
Saldırılar, GitLab CI/CD'de kullanılan ve Ruby ile birlikte sunulan düzenli ifade derleyicisi Onigmo'daki en yüksek önem düzeyine sahip CVE-2026-97229 tamsayı taşması açığını hedef aldı. Belirli koşullarda kimlik doğrulaması gerektirmeyen bir saldırgan, işlem hattı yapılandırmasına özel hazırlanmış bir düzenli ifade ekleyerek açığı tetikleyebilir ve sunucuda kod çalıştırabilirdi. GitLab açığı 12 Ekim'de duyurdu ve düzeltmeleri yayımladı.
Alpine önce yamalı 19.3.5 sürümü yerine GitLab 19.3.4'ü kurdu. 19.3.6'ya yükseltme de açığı kapatmadı; çünkü Alpine'ın özel kapsayıcı imajında, GitLab'ın resmi paketlerine eklenen Ruby yaması yoktu. 20–21 Ekim'de gönderilen kötü amaçlı CI yapılandırmaları sekiz çalışan sürecinin çökmesine yol açtı. Dört girişim kısmen başarılı oldu, ancak hiçbiri tamamlanmış görünmedi.
Saldırganlar ayrıca Alpine'ın GitLab kapsayıcı imajını indirdi. Proje, bunun bir tedarik zinciri saldırısı hazırlığına işaret edebileceğini söyledi. Alpine, 27 Ekim'e kadar depo kayıtlarında, paketlerde veya sürümlerde değişiklik bulmadığını bildirdi. İmzalama anahtarlarının GitLab sunucusunda tutulmadığı için risk altında olmadığını belirtti.
Alpine, başarılı bir istismarın kullanıcı bilgilerini, parola özetlerini, 2FA sırlarını, CI/CD sırlarını, entegrasyon kimlik bilgilerini ve özel proje içeriklerini açığa çıkarabileceğini söyledi; bunlardan herhangi birinin ele geçirildiğini doğrulamadı. Proje, kullanıcılara GitLab parolalarını sıfırlamalarını ve 27 Ekim'de yayımlanan, Ruby 3.3.13 içeren ve CVE-2026-97229 açığını gideren alpinelinux/gitlab:19.3.6 imajını indirmelerini önerdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.