Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-706

CVE-2026-14288

GitLab EE'de onay kuralı senkronizasyonundaki erişim denetimi hatası birleştirme isteği onay politikasının atlatılmasına yol açabiliyor

GitLab

Düşük 3,1 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
GitLab

ÖzetTürkçe

GitLab EE'nin 17.4 sürümünden 19.3.6 öncesine, 19.4 sürümünden 19.4.3 öncesine ve 19.5 sürümünden 19.5.1 öncesine kadar tüm sürümlerini etkileyen bir sorun giderilmiştir. Belirli koşullar altında, onay kuralı senkronizasyonu sırasındaki uygunsuz erişim denetimi nedeniyle, kimliği doğrulanmış bir kullanıcının korumalı bir dalda zorunlu birleştirme isteği onay politikasını atlatmasına izin verilebilirdi. Çözüm: 19.3.6, 19.4.3, 19.5.1 veya daha yeni sürümlere yükseltme yapın.

Kaynaktaki açıklama (İngilizce)

GitLab has remediated an issue in GitLab EE affecting all versions from 17.4 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that under certain conditions could have allowed an authenticated to bypass a required merge request approval policy on a protected branch due to improper access control during approval rule synchronization.

Üreticinin çözüm notu (İngilizce)

Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GitLab ≥ 17.4, < 19.3.6 19.3.6
≥ 19.4, < 19.4.3 19.4.3
≥ 19.5, < 19.5.1 19.5.1

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.