Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2021-22175

GitLab'da sunucu taraflı istek sahteciliği (SSRF) açığı

GitLab

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
1964 gün
Kaydı açan
GitLab
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Şub 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 11 Mar 2026.

ÖzetTürkçe

Webhook'lar için dahili ağa yapılan isteklerin etkin olduğu durumda, GitLab'da sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. 10.5 sürümünden itibaren tüm sürümleri etkileyen bu açık, kayıt işlemi devre dışı bırakılmış bir GitLab örneğinde bile kimlik doğrulaması yapılmamış bir saldırgan tarafından istismar edilebilmektedir.

Kaynaktaki açıklama (İngilizce)

When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GitLab Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.