Yazılım geliştirme platformu GitLab, kimliği doğrulanmamış saldırganların savunmasız sunucularda rastgele kodları uzaktan yürütmelerine olanak tanıyan, Düzenli İfade Derleyicisi (Regular Expression Compiler) motorundaki kritik derecede yüksek riskli bir güvenlik açığını gidermek için acil güvenlik güncellemeleri yayınladı.
CVE-2026-110264 kimliğiyle tanımlanan güvenlik açığı, HackerOne platformu üzerinden hata ödül programı aracılığıyla joaxcar takma adlı bir güvenlik araştırmacısı tarafından keşfedildi. Güvenlik sorunu, yapılandırma dosyalarındaki düzenli ifadeleri ayrıştıran ve doğrulayan arka uç düzenli ifade motoru içindeki bir tam sayı taşması (integer overflow) hatasından kaynaklanıyor.
Etkilenen Sürümler ve Gerekli Çözümler
Şirket; GitLab Community Edition (CE) ve Enterprise Edition (EE) sürümlerinin 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ve 18.11.13 numaralı versiyonlarındaki hatayı düzeltti. Şirket, risklerden kaçınmak için tüm kullanıcıları ve yöneticileri (administrators) derhal güncelleme yapmaları konusunda uyardı.
Şirket, GitLab.com platformunun halihazırda güncellenmiş sürüme sahip olduğunu, GitLab Dedicated abonelerinin ise 19.3.5-internal0 ve 19.4.2-internal0 sürümlerinden sonraki versiyonlarda ek bir işlem yapmalarına gerek kalmadan güncellemeleri aldığını açıkladı.
Bu Haber Neden Önemli?
Bu güvenlik açığı, popüler geliştirme platformlarındaki düzenli ifade ayrıştırma bileşenleriyle ilgili artan risklere dikkat çekiyor; Shadowserver tehdit izleme ağı raporları, internet üzerinden erişilebilen 2700'den fazla GitLab topluluk sunucusunun bulunduğunu gösteriyor. Bu açık, aynı platformda tespit edilen diğer kritik açıkların hemen ardından gelmesi nedeniyle ek bir risk teşkil ediyor. Bunlar arasında, Sürekli Entegrasyon ve Sürekli Teslimat (CI/CD) sistemlerindeki düzenli ifade motoruyla bağlantılı CVE-2026-97229 numaralı açık ve ABD Siber Güvenlik Ajansı CISA tarafından gerçek saldırılarda istismar edilen önceki CVE-2026-85706 açığı da yer alıyor.