Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-290

CVE-2022-51026

Bytebase'de GitLab self-hosted girişinde kimlik doğrulama atlatma açığı

bytebase

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
5 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, saldırganların kimlik doğrulaması olmadan sistemdeki herhangi bir hesaba girmesine olanak tanıyor ve kritik düzeyde risk taşıyor. Etkilenen sistemler yönetici hesaplarına erişim riski altındadır, bu nedenle acil güncelleme gerekir.

ÖzetTürkçe

Bytebase'in 0.12.0 ile 1.0.1 öncesi sürümlerinde, GitLab self-hosted giriş akışında istemci tarafından gönderilen sağlayıcı yapılandırmasına güvenilmesi nedeniyle kimlik doğrulama atlatılabiliyor. Etkilenen uç nokta POST /api/auth/login/GITLAB_SELF_HOST olarak belirtiliyor. Kimlik doğrulaması yapılmamış bir saldırgan bu açığı kullanarak herhangi bir kullanıcı olarak oturum açabilir.

Saldırgan ne yapabilir?

Saldırgan, Owner dahil mevcut kullanıcıların kimliğine bürünebilir veya sisteme yeni üye ekleyebilir. Bu durum veritabanı şemaları ve veritabanı yönetimi işlemleri üzerinde tam yetki elde edilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user. The flaw stems from trusting client-supplied GitLab provider configuration in the POST /api/auth/login/GITLAB_SELF_HOST endpoint. Attackers can set instanceUrl to a server they control that returns an active user with a chosen email. Bytebase then issues session tokens for that principal, letting attackers impersonate existing users including the Owner or create new members.

Ne yapmalı?

  1. Bytebase'i 1.0.1 veya daha yeni bir sürüme yükseltin. Üretici
  2. Yükseltmeyi tamamladıktan sonra, açığın kötüye kullanılmış olabileceğini düşünerek Owner ve diğer yönetici hesaplarının oturum geçmişini ve yeni eklenen üyeleri kontrol edin. Genel öneri
  3. Güncelleme yapılana kadar sistemi internete doğrudan açık bırakmayın; erişimi güvenilir ağlarla veya bir VPN ile sınırlandırın. Genel öneri

Ek önlemler

  • GitLab self-hosted girişi kullanılmıyorsa ilgili kimlik sağlayıcı yapılandırmasını devre dışı bırakın. Genel öneri
  • Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın ve yeni üye davetlerini düzenli olarak gözden geçirin. Genel öneri
  • Beklenmeyen oturum açma denemeleri ve yeni kullanıcı oluşturma olayları için günlük kayıtlarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
bytebase ≥ 0.12.0, < 1.0.1 1.0.1
1.0.1 Etkilenmiyor –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.