Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

CVSS 10.0 puanlı GitLab açığı: Self-hosted kullanıcıları hemen yama uygulamalı

Self-hosted sunucuya uygulanan güvenlik yaması / TokenPost.ai

GitLab'da, kimlik doğrulaması yapmamış saldırganların sunucudaki rastgele dosyaları okumasına imkân tanıyan kritik bir path traversal (dizin geçişi) açığı tespit edildi. Söz konusu açığın CVSS risk puanı tam 10.0 olarak belirlendi.

PANews'in 15'inde aktardığına göre, siber güvenlik şirketi SlowMist yaptığı izlemede GitLab CE ve EE sürümlerinde CVE-2026-85706 kodlu açığı tespit etti. Saldırganlar, Repository Commits API'yi kötüye kullanarak etkilenen GitLab sunucularındaki dosyaları okuyabiliyor.

GitLab, açığı 19.1.8, 19.2.6 ve 19.3.2 sürümlerinde giderdi. Etkilenen sürüm aralığı, 18.7 sonrası ve 19.1.8'in altındaki sürümleri, 19.2.6'nın altındaki 19.2 sürümünü ve 19.3.2'nin altındaki 19.3 sürümünü kapsıyor. Self-hosted (kendi sunucusunda barındırılan) kurulumları kullananların derhal güncelleme yapması, ardından sistem günlüklerini ve açığa çıkmış olabilecek kimlik bilgilerini kontrol etmesi gerekiyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#GitLab #CVSS 10.0 #CVE-2026-85706 #SlowMist #siber güvenlik #self-hosted

Most Popular

1
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
2
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
3
Tether'ın VisionPsy modeli Generative Bionics robotunda gösterildi
4
Bitcoin(BTC) için Coinbase(COIN)'de 61 günlük iskonto iddiası: Göstergeler 45 ve 63 gün arasında değişiyor
5
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
6
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
7
OKX kurucusu, MEXC’den doğrudan transferlerden kaçınılmasını istedi
8
MEXC, Elliptic’te ‘özel risk’ sınıflandırmasından çıkarıldı
9
MEXC CEO'su çekimlerin düzenli sürdüğünü, Elliptic'in MEXC Global'i yeniden 'borsa' kategorisine aldığını öne sürdü
10
MEXC çıkışlı fonlar için OKX, Binance ve Gate'te yatırma kısıtı iddiası

Other related articles

CrowdStrike(CRWD) %13,8 yükseldi, kapanışta rekor kırdı

680 Revolut müşterisinin verisi sızdı, hacker 147GB iddiası

Peru Ekonomi Bakanlığı'nın X hesabı hacklendi, sahte $HYLO tokeni tanıtıldı

Zscaler(ZS) hisseleri %16,52 yükseldi: Yapay zeka kaynaklı siber güvenlik endişeleri öne çıktı

Revolut'ta veri sızıntısı: Saldırgan 10 bin BTC istedi

Category article

See more

Trump'tan ABD borsası iddiası: Bir günde 3 trilyon dolar silindi

XRP Ledger’ın 2027 yol haritasında 24 değişiklik önerisi: 22’si onay bekliyor

Çin'den madencilik cihazı ihracatında kaçakçılık için 44. madde inceleniyor

924 milyon dolarlık Bitcoin(BTC) short pozisyonu, Hyperliquid balinalarında bir yılı aşkın sürenin zirvesinde

DeepSeek Harness'te yerleşik özellikler eklentilerle değiştirilebilecek

Saylor, Strategy'nin Bitcoin varlık grafiğini yeniden paylaştı

8-10 GW kapasite tahmini: SpaceX’in çoğu Teksas dışında olabilir

Binance’te UID transferi tartışması: Yi He kişisel telafi sözü verdi, üçüncü kontrolü duyurdu

10 Kasım’da ABD TÜFE verisi, Abu Dabi’de üçlü görüşme; Anthropic’in IPO takvimi belirsiz

Bitcoin ilk haftada %3,2 düştü; spot ETF’lerden 1,28 milyar dolar çıktı

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1