Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2021-39935

GitLab CE/EE'de CI Lint API üzerinden sunucu taraflı istek sahteciliği (SSRF) açığı

GitLab

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Şub 2026
Açık yaşı
1779 gün
Kaydı açan
GitLab
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Şub 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Şub 2026.

ÖzetTürkçe

GitLab CE/EE'de, 10.5 sürümünden 14.3.6 öncesine kadar tüm sürümleri, 14.4 sürümünden 14.4.4 öncesine kadar tüm sürümleri ve 14.5 sürümünden 14.5.2 öncesine kadar tüm sürümleri etkileyen bir sorun tespit edilmiştir. Yetkisiz harici kullanıcılar, CI Lint API aracılığıyla sunucu taraflı istekler gerçekleştirebilir.

Kaynaktaki açıklama (İngilizce)

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GitLab Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.