Popüler yazılım geliştirme platformu GitLab, bugün yayımladığı acil bir güvenlik güncellemesiyle, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya (RCE) izin veren kritik bir açığı kapattığını duyurdu. Güvenlik uzmanlarına göre, bu açık GitLab’ın 2014’ten bu yana yayımlanan tüm ana sürümlerini etkiliyor.
Şirketin resmi açıklamasına ve siber güvenlik kaynaklarına göre, CVE-2026-110264 koduyla takip edilen bu güvenlik açığı, en yüksek seviye olan 10.0 CVSS puanına sahip. Açık, GitLab’ın hem Community Edition (CE) hem de Enterprise Edition (EE) sürümlerinde tespit edildi. 21 Ekim’de yayımlanan yamalarla birlikte kullanıcıların sistemlerini acilen güncellemeleri istendi.
Uzmanlar, açığın GitLab paketlerinde yer alan ve Ruby’nin yerleşik düzenli ifade (regex) motoru Onigmo’da ortaya çıkan bir tamsayı taşması (integer overflow) hatasından kaynaklandığını belirtiyor. Bu hata, özel olarak hazırlanmış bir düzenli ifadeyi işlerken dahili bir aritmetik işlemin sınırları aşmasıyla tetiklenebiliyor. Bu durumun, uygun koşullarda sunucuda saldırganın istediği kodu çalıştırmasına yol açabileceği vurgulanıyor.
GitLab yetkilileri, açığın istismar edilebilmesi için gereken teknik koşullar hakkında ayrıntı paylaşmadı. Bu nedenle, her kurulumun aynı derecede risk altında olup olmadığı kesin olarak bilinmiyor. Ancak, şirket ve güvenlik araştırmacıları, yamanın uygulanmasının tek kesin koruma yolu olduğunu belirtiyor. Ara güncelleme veya geçici bir çözüm sunulmadığı için, kullanıcıların en kısa sürede güncellemeleri yapması öneriliyor.
Açığın, GitLab’ın 7.0 sürümünden itibaren yayımlanan tüm versiyonları etkilediği bildirildi. 7.0 sürümü ilk olarak 2014 yılında yayımlanmıştı ve bugünkü güncelleme ile toplamda 12 yıllık bir dönemi kapsayan bir güvenlik riski ortadan kaldırılmış oldu. Son gelen bilgilere göre, 12 Ekim’de yapılan önceki güncellemeyi uygulayan kullanıcıların da bu yeni yama ile sistemlerini tekrar güncellemesi gerekiyor.
GitLab, yazılım geliştirme süreçlerinde dünya genelinde yaygın olarak kullanılan bir platform olarak, bu tür güvenlik açıklarının tespit edilmesi ve hızla kapatılması konusunda sık sık gündeme geliyor. Son aylarda platformda benzer şekilde yüksek riskli açıkların da kapatıldığı biliniyor.
Şirketin yamayı yayımlamasının ardından, güvenlik topluluğu ve sistem yöneticileri arasında hızlı bir güncelleme süreci başladı. Henüz açığın aktif olarak istismar edildiğine dair bir rapor paylaşılmadı. Ancak, güvenlik uzmanları, saldırganların bu tür kritik açıkları hızla kullanıma sokabileceği uyarısında bulunuyor.
Önümüzdeki günlerde, açığın teknik detaylarının ve olası etkilerinin daha ayrıntılı olarak açıklanması bekleniyor. GitLab kullanıcılarının, resmi kaynakları takip ederek sistemlerini güncel tutmaları öneriliyor.
Haberdeki görsel, olayın gerçek sahnesinden esinlenilerek yapay zekâ ile oluşturulmuş temsilî bir illüstrasyondur.
