- Yama var
- Son 7 gün
- CWE-444
CVE-2026-112212
GitLab'de önbellek zehirlenmesi yoluyla OAuth/OIDC keşif belgesinin ele geçirilmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
GitLab CE/EE'de 18.3 sürümünden 19.3.6 öncesine, 19.4 sürümünden 19.4.3 öncesine ve 19.5 sürümünden 19.5.1 öncesine kadar tüm sürümleri etkileyen bir sorun giderilmiştir. Belirli koşullar altında, kimliği doğrulanmamış bir kullanıcı, paylaşımlı bir önbelleğin OAuth/OIDC keşif belgesini zehirleyerek belirli akışları dış kontrollü bir sunucuya yönlendirebilirdi. Bu durum, önbelleğe alınmış keşif yanıtlarında uç nokta URL'leri oluşturulurken kullanıcı tarafından sağlanan değerlere yeterince güvenilmemesinden kaynaklanmaktadır.
Kaynaktaki açıklama (İngilizce)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have poisoned a shared cache's OAuth/OIDC discovery document to redirect certain flows to an externally controlled server, due to improper trust of user-supplied values when constructing endpoint URLs in cached discovery responses.
Üreticinin çözüm notu (İngilizce)
Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GitLab | ≥ 18.3, < 19.3.6 | 19.3.6 |
| ≥ 19.4, < 19.4.3 | 19.4.3 | |
| ≥ 19.5, < 19.5.1 | 19.5.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.