- Yama var
- Son 7 gün
- CWE-348
CVE-2026-112378
GitLab EE'de yetersiz faturalandırma kontrolü nedeniyle ücretli AI özelliklerine yetkisiz erişim
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
GitLab EE'de 17.8 sürümünden 19.3.6 öncesine, 19.4 sürümünden 19.4.3 öncesine ve 19.5 sürümünden 19.5.1 öncesine kadar tüm sürümleri etkileyen bir sorun giderilmiştir. Belirli koşullar altında, faturalandırma uygunluk kontrollerinde sunucu tarafı doğrulamasının yetersiz olması nedeniyle, kimliği doğrulanmış bir kullanıcının geçerli bir abonelik olmadan ücretli AI özelliklerine erişebilmesi mümkün olabilirdi.
Kaynaktaki açıklama (İngilizce)
GitLab has remediated an issue in GitLab EE affecting all versions from 17.8 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that under certain conditions could have allowed an authenticated user to access paid AI features without a valid subscription due to insufficient server-side validation in billing eligibility checks.
Üreticinin çözüm notu (İngilizce)
Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GitLab | ≥ 17.8, < 19.3.6 | 19.3.6 |
| ≥ 19.4, < 19.4.3 | 19.4.3 | |
| ≥ 19.5, < 19.5.1 | 19.5.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.