- Yama var
- Son 7 gün
- CWE-460
CVE-2026-112326
GitLab EE'de Hata Yönetimi Sırasında Yetersiz Temizleme Nedeniyle Mevcut Güvenlik Açığı Kayıtlarının Silinmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
GitLab EE'nin 17.8 ile 19.3.6 öncesi, 19.4 ile 19.4.3 öncesi ve 19.5 ile 19.5.1 öncesi tüm sürümlerini etkileyen, belirli koşullar altında yalnızca okuma yetkisine sahip kimliği doğrulanmış bir kullanıcının mevcut güvenlik açığı kayıtlarını kalıcı olarak silmesine olanak tanıyabilecek bir sorun GitLab tarafından giderilmiştir. Sorun, hata yönetimi sırasında önceden var olan kayıtlarla yeni oluşturulan kayıtlar arasında ayrım yapamayan yetersiz temizleme mantığından kaynaklanmaktadır. Önerilen çözüm: 19.3.6, 19.4.3, 19.5.1 veya üzeri sürümlere yükseltme yapılmasıdır.
Kaynaktaki açıklama (İngilizce)
GitLab has remediated an issue in GitLab EE affecting all versions from 17.8 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an authenticated user with read-only permissions to permanently delete existing vulnerability records due to improper cleanup logic that failed to distinguish between pre-existing records from newly created ones during error handling.
Üreticinin çözüm notu (İngilizce)
Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GitLab | ≥ 17.8, < 19.3.6 | 19.3.6 |
| ≥ 19.4, < 19.4.3 | 19.4.3 | |
| ≥ 19.5, < 19.5.1 | 19.5.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.