Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-863

CVE-2026-16255

GitLab EE'de SAML veya LDAP üyelik kilidi aşılarak yetkisiz proje ve grup üyeliği verilebilmesi

GitLab

Orta 5,9 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
GitLab

ÖzetTürkçe

GitLab EE'de, sürüm 12.0'dan 19.3.6 öncesine, 19.4'ten 19.4.3 öncesine ve 19.5'ten 19.5.1 öncesine kadar etkilenen tüm sürümlerde bir sorun giderilmiştir. Örnek genelinde SAML veya LDAP üyelik kilidi etkinleştirildiğinde, kimlik sağlayıcısının kontrolü dışında proje ve grup üyeliği verilebiliyor ya da kabul edilebiliyordu. Kimliği doğrulanmış bir kullanıcı bu işlemi gerçekleştirebiliyordu. Sorunun nedeni, üyelik kilidi kilitlenmeden önce oluşturulmuş isteklerde kilidin eksik uygulanmasıdır.

Kaynaktaki açıklama (İngilizce)

GitLab has remediated an issue in GitLab EE affecting all versions from 12.0 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when the instance-wide SAML or LDAP membership lock was enabled, an authenticated user could have granted or accepted project and group membership outside the identity provider's control, due to incomplete enforcement of the membership lock on requests created before the lock was enabled.

Üreticinin çözüm notu (İngilizce)

Upgrade to versions 19.3.6, 19.4.3, 19.5.1 or above.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GitLab ≥ 12.0, < 19.3.6 19.3.6
≥ 19.4, < 19.4.3 19.4.3
≥ 19.5, < 19.5.1 19.5.1

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.