Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-524

CVE-2026-105711

GitLab'da Önbellekte Hassas Bilgi Saklanması Nedeniyle Gizli Konu Başlığının Açığa Çıkması

GitLab

Düşük 3,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
GitLab

ÖzetTürkçe

GitLab CE/EE'nin 15.0 ile 19.3.6 öncesi, 19.4 ile 19.4.3 öncesi ve 19.5 ile 19.5.1 öncesi tüm sürümlerini etkileyen bir sorun giderilmiştir. Herkese açık bir projedeki birleştirme isteği, özel bir projedeki gizli bir konuya referans verdiğinde, proje üyeliği olmayan kimliği doğrulanmış bir kullanıcı, gizli konunun başlığını okuyabilmektedir. Bunun nedeni, görüntüleyiciden bağımsız olan fragment önbellek anahtarının, kullanıcıya özel olarak gizlenmiş işlenmiş içeriği yanlışlıkla tüm kullanıcılar arasında paylaşmasıdır.

Kaynaktaki açıklama (İngilizce)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.0 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when a merge request in a public project referenced a confidential issue from a private project, an authenticated user with no project membership could have read the confidential issue's title, due to a viewer-independent fragment cache key that incorrectly shared per-user-redacted rendered content across all users.

Üreticinin çözüm notu (İngilizce)

Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GitLab ≥ 15.0, < 19.3.6 19.3.6
≥ 19.4, < 19.4.3 19.4.3
≥ 19.5, < 19.5.1 19.5.1

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.