- Yama var
- Son 7 gün
- CWE-863
CVE-2026-103515
GitLab EE'de yetkilendirme hatası: grup sahibi yönetici kilidini aşarak Duo ile veri aktarımını yeniden etkinleştirebiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
GitLab EE'de, 19.2 sürümünden 19.3.6 öncesine, 19.4 sürümünden 19.4.3 öncesine ve 19.5 sürümünden 19.5.1 öncesine kadar tüm sürümleri etkileyen bir sorun giderildi. Bir instance yöneticisi bir grubun Duo kullanılabilirliğini kilitlediğinde, grup Owner yetkisine sahip kimliği doğrulanmış bir kullanıcı, yönetici kilit uygulama denetimlerinin yeterli ayrıntı düzeyinde olmaması nedeniyle, o grup ve alt projeleri için yapay zeka destekli veri aktarımını üçüncü taraf bir hizmete yeniden etkinleştirebilirdi. Çözüm: 19.3.6, 19.4.3, 19.5.1 veya üzeri sürümlere yükseltin.
Kaynaktaki açıklama (İngilizce)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.2 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when an instance administrator locked a group's Duo availability, an authenticated user with group Owner permissions could have re-enabled AI-backed data egress to a third-party service for that group and its descendant projects, due to insufficient granularity of the admin-lock enforcement controls.
Üreticinin çözüm notu (İngilizce)
Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GitLab | ≥ 19.2, < 19.3.6 | 19.3.6 |
| ≥ 19.4, < 19.4.3 | 19.4.3 | |
| ≥ 19.5, < 19.5.1 | 19.5.1 |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- hackerone.com/reports/3871692 İstismar kodu ya da analiz
- gitlab.com/gitlab-org/gitlab/-/work_items/631564 Diğer
- docs.gitlab.com/…s/patches/patch-release-gitlab-19-5-1-released Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.