Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-639

CVE-2026-13319

GitLab'da kullanıcı kontrollü anahtar nedeniyle yetkilendirme atlatma açığı

GitLab

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
GitLab

ÖzetTürkçe

GitLab CE/EE'de, 15.10 ile 19.3.6 öncesi, 19.4 ile 19.4.3 öncesi ve 19.5 ile 19.5.1 öncesi tüm sürümleri etkileyen, kimlik doğrulaması yapılmış bir kullanıcının, herhangi bir proje üyeliği olmadan, grup kilometre taşı API'sinde kullanıcı tarafından sağlanan proje filtre parametresi üzerinde eksik yetkilendirme kontrolleri nedeniyle, instance genelindeki rastgele özel projelerden başlıklar, açıklamalar ve tam proje yolları dahil olmak üzere kilometre taşı meta verilerini okuyabilmesine olanak tanıyabilecek bir sorun GitLab tarafından giderilmiştir.

Kaynaktaki açıklama (İngilizce)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.10 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, could have allowed an authenticated to read milestone metadata, including titles, descriptions, and full project paths, from arbitrary private projects across the instance without any project membership, due to missing authorization checks on a user-supplied project filter parameter in the group milestones API.

Üreticinin çözüm notu (İngilizce)

Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GitLab ≥ 15.10, < 19.3.6 19.3.6
≥ 19.4, < 19.4.3 19.4.3
≥ 19.5, < 19.5.1 19.5.1

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.