Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

CVSS 10.0 puanlı GitLab açığı: Self-hosted kullanıcıları hemen yama uygulamalı

Self-hosted sunucuya uygulanan güvenlik yaması / TokenPost.ai

GitLab'da, kimlik doğrulaması yapmamış saldırganların sunucudaki rastgele dosyaları okumasına imkân tanıyan kritik bir path traversal (dizin geçişi) açığı tespit edildi. Söz konusu açığın CVSS risk puanı tam 10.0 olarak belirlendi.

PANews'in 15'inde aktardığına göre, siber güvenlik şirketi SlowMist yaptığı izlemede GitLab CE ve EE sürümlerinde CVE-2026-85706 kodlu açığı tespit etti. Saldırganlar, Repository Commits API'yi kötüye kullanarak etkilenen GitLab sunucularındaki dosyaları okuyabiliyor.

GitLab, açığı 19.1.8, 19.2.6 ve 19.3.2 sürümlerinde giderdi. Etkilenen sürüm aralığı, 18.7 sonrası ve 19.1.8'in altındaki sürümleri, 19.2.6'nın altındaki 19.2 sürümünü ve 19.3.2'nin altındaki 19.3 sürümünü kapsıyor. Self-hosted (kendi sunucusunda barındırılan) kurulumları kullananların derhal güncelleme yapması, ardından sistem günlüklerini ve açığa çıkmış olabilecek kimlik bilgilerini kontrol etmesi gerekiyor.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#GitLab #CVSS 10.0 #CVE-2026-85706 #SlowMist #siber güvenlik #self-hosted

Popüler

1
Anthropic'in Nasdaq'a Girme İhtimali Güvenlik Tartışmalarına Rağmen Yüksek
2
Peter Brandt: Bireysel yatırımcılar önce piyasanın yapısına bakmalı
3
CFTC, 5 milyon dolar altı ihbar ödüllerinde yüzde 30 kuralını onayladı
4
27.180 ETH Daha Alan BitMine, Toplam Rezervini 5,96 Milyona Çıkardı
5
IREN(IREN) hissesine JPMorgan'dan iki kademe yükseliş, hedef fiyat 65 dolar
6
Bitcoin Rezerv Yasası 16'sında Görüşülecek: Sabah Bülteni
7
Watcher.Guru: 30 Dakikada 100 Milyon Dolarlık Short Pozisyon Tasfiye Edildi İddiası
8
ABD 10 yıllık tahvil faizi %5'i aştı, Fed kararı öncesi gerginlik
9
Uniswap v4 kancalarının %80,6'sı kötü amaçlı veya şüpheli bulundu
10
Trump, Jensen Huang'ı aradı: AI endişeleri 'dolandırıcılık'

Diğer ilgili makaleler

CrowdStrike(CRWD) %13,8 yükseldi, kapanışta rekor kırdı

680 Revolut müşterisinin verisi sızdı, hacker 147GB iddiası

Peru Ekonomi Bakanlığı'nın X hesabı hacklendi, sahte $HYLO tokeni tanıtıldı

Zscaler(ZS) hisseleri %16,52 yükseldi: Yapay zeka kaynaklı siber güvenlik endişeleri öne çıktı

Revolut'ta veri sızıntısı: Saldırgan 10 bin BTC istedi

Kategori Makalesi

Daha fazlasını gör

Ethereum(ETH) ve Base'in cüzdan standardı birleştirme görüşmeleri durdu: Teknik öncelik farkı öne çıktı

Putin, İHA tehdidini gerekçe göstererek zirveyi erteledi

Galaxy CEO'sundan uyarı: Clarity Yasası gecikirse sektör yurt dışına taşınabilir

216 bin dolarlık STANDARD alımıyla cüzdanın 7. varlığı oldu

Google tüm mühendislere Claude'u açtı, Gemini ana model olmaya devam ediyor

216 bin dolarlık Standard(STANDARD) alımı 105 bin dolar kâr getirdi

Ethereum(ETH) Spot ETF'lerine Günlük 121 Milyon Dolar Net Giriş

CoinEx Kurucusu, CET Tokenini İlk Listeleme Fiyatından Satın Alacak

Standard, 2 saatte 40 milyon dolarlık piyasa değerine ulaştı

SKHX'te 28,625 Milyon Dolarlık Yeniden Alım Emri: Önceki Pozisyondan %30,3 Fazla

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1