Güvenlik raporları, Alpine Linux dağıtımının GitLab platformunda yer alan ve yetkisiz saldırganların sunucuda rastgele yazılımlar çalıştırmasına (RCE) olanak tanıyan en üst dereceli bir güvenlik açığının istismar girişimiyle karşı karşıya kaldığını ortaya koydu. CVE-2026-97229 tanımlayıcısına sahip olan bu açık, CVSS ölçeğine göre 10/10 ciddiyet puanı alarak mevcut en tehlikeli tehditlerden biri haline geldi.
Saldırının Detayları ve Teknik Mekanizma
Alpine Linux verilerine göre bir tehdit aktörü, dağıtıma ait GitLab örneğini 20 ve 21 Ekim tarihlerinde hedef aldı. Saldırı, yeni kaydedilmiş bir hesabın özel olarak tasarlanmış CI/CD yapılandırma dosyalarını göndermesiyle başladı ve bu durum işçi süreçlerinin (worker processes) kilitlenmesine yol açtı. Saldırı temel sistemleri ihlal etmese de saldırganlar yüksek düzeyde bir profesyonellik sergiledi; GitLab'ın konteyner görüntüsünü (container image) indirerek istismarı hedef ortamla tam olarak uyumlu hale getirmeye ("ince ayar" yapmaya) çalıştıklarını gösterdiler.
Bu güvenlik açığı, Ruby programlama dilinde kullanılan motor olan Onigmo içindeki zayıf Düzenli İfade (Regular Expression) doğrulamasından kaynaklanmaktadır. Açık, GitLab kodunun kendisinde değil dil motorunda yer aldığından, platformun olağan güncelleme süreci korunma için yeterli olmayabilir.
Bu Durum Kullanıcılar ve Yöneticiler İçin Ne Anlama Geliyor?
Bu gelişme, hazır GitLab paketlerine güvenmeyen, bunun yerine özel bir Ruby sürümü kullanarak veya kaynaktan GitLab çalıştıran kuruluşlar için teknik bir zorluk teşkil etmektedir. Bu durumda, yalnızca GitLab'ı 19.3.6 sürümüne güncellemek yeterli olmayacak, açığın kapatılmasını garanti etmek için Ruby programlama dilinin de bağımsız olarak güncellenmesi gerekecektir.
Korumayı sağlamak için Ruby'nin aşağıdaki sürümlerinin veya sonrasının kullanıldığından emin olunmalıdır:
Uluslararası Tepki
Öte yandan, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), CVE-2026-97229 açığını Bilinen İstismar Edilen Açıklar (KEV) kataloğuna dahil etti ve federal ajanslara bu açığı en geç üç gün içinde gidermeleri yönünde acil talimatlar yayınladı.