- Yama var
- Son 7 gün
- CWE-190
CVE-2026-110264
GitLab CE/EE düzenli ifade derleme sırasında tamsayı taşması (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
Yönetici özeti
Bu açık, GitLab sunucusunu kimlik doğrulaması olmayan saldırganların tamamen kontrol etmesine olanak tanıyabilir ve risk derecesi en yüksek seviyededir. Kullandığınız GitLab sürümünü hemen kontrol edip güncellemeniz gerekmektedir. Gecikme, kaynak kodunuz ve proje verileriniz için ciddi bir iş riski oluşturur.
ÖzetTürkçe
GitLab CE ve EE sürümlerinde, belirli koşullar altında özel hazırlanmış bir düzenli ifadenin derlenmesi sırasında tamsayı taşması meydana gelmektedir. 7.0 ile başlayan ve 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1 öncesi sürümleri etkilenmektedir. Güvenlik açığı kimlik doğrulaması gerektirmemektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, GitLab sunucusunda rastgele kod çalıştırabilir. Bu durum sunucunun tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server due to integer overflow when compiling a specially crafted regular expression.
Üreticinin çözüm notu (İngilizce)
Upgrade to versions 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1, or later.
Ne yapmalı?
- GitLab sunucusunu 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1 veya sonraki bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar, GitLab sunucusunun dış ağa erişimini mümkün olduğunca kısıtlayın ve yalnızca gerekli kullanıcıların erişimine izin verin. Genel öneri
Ek önlemler
- Yükseltme sonrasında GitLab sürümünü doğrulayın ve sunucuda olağandışı süreç veya dosya değişikliği olup olmadığını inceleyin. Genel öneri
- Sunucunun dış dünyaya açık uç noktalarına yönelik olağandışı ve sıra dışı istekleri izlemek için log kayıtlarını düzenli olarak kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GitLab | ≥ 7.0, < 18.11.13 | 18.11.13 |
| ≥ 19.0, < 19.0.10 | 19.0.10 | |
| ≥ 19.1, < 19.1.9 | 19.1.9 | |
| ≥ 19.2, < 19.2.9 | 19.2.9 | |
| ≥ 19.3, < 19.3.6 | 19.3.6 | |
| ≥ 19.4, < 19.4.3 | 19.4.3 | |
| ≥ 19.5, < 19.5.1 | 19.5.1 |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- hackerone.com/reports/4093475 İstismar kodu ya da analiz
- gitlab.com/gitlab-org/gitlab/-/work_items/633633 Diğer
- docs.gitlab.com/…s/patches/patch-release-gitlab-19-5-1-released Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.