Güvenlik raporları, 1000'den fazla GitLab platformu sunucusunun, şu anda uzaktan kod yürütme (Remote Code Execution - RCE) saldırılarında istismar edilen maksimum seviyedeki (Maximum-severity) bir güvenlik açığına karşı korunmasız sürümlerle çalışmaya devam ettiğini ortaya koydu.
CVE-2026-97229 tanımlayıcısına sahip bu güvenlik açığı, CI/CD ortamına ait "Düzenli İfade Derleyicisi" (Regular Expression Compiler) bileşenindeki bir "Tamsayı Taşması" (Integer Overflow) hatasından kaynaklanmaktadır. Bu hata, kimliği doğrulanmamış bir kullanıcının, yazılım hattı yapılandırma dosyaları (Pipeline configuration files) içinde özel olarak hazırlanmış düzenli ifadeler göndererek sunucuda rastgele kodlar yürütmesine olanak tanır.
Bu haber neden önemli?
Bu güvenlik açığının ciddiyeti, 70 milyondan fazla kullanıcıya hizmet veren ve Fortune 100 şirketlerinin %50'sinden fazlası tarafından kullanılan, DevSecOps süreçlerinin temel taşı olan GitLab platformunun doğasından kaynaklanmaktadır. Uzaktan komut yürütme yeteneği, sunucu üzerinde tam kontrol sağlanabileceği anlamına gelir; bu da hassas verilerin çalınmasına, kaynak kodlara erişilmesine veya sunucuların başka saldırılar başlatmak için bir platform olarak kullanılmasına yol açabilir.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu güvenlik açığını "Bilinen İstismar Edilen Güvenlik Açıkları" (KEV) listesine ekleyerek federal kurumların sistemlerini derhal güvence altına almalarını zorunlu kıldı. GitLab, Ekim ayının ortasından bu yana güvenlik güncellemeleri yayınlamış olmasına rağmen, Shadowserver organizasyonu hala risk altında olan 1000'den fazla sunucunun varlığını tespit etti.
Artan güvenlik bağlamı
Bu güvenlik açığı, GitLab için bu yıl türünün ilk örneği değil; platform, Ocak ayında iki faktörlü kimlik doğrulama (2FA) atlama açığı ve Eylül ayında kimlik bilgisi hırsızlığı açığı dahil olmak üzere bir dizi ciddi güvenlik açığına sahne oldu.
Sistemleri korumak için GitLab, tüm kendi kendine yönetilen (Self-managed) sürümlerin derhal aşağıdaki sürümlerden birine yükseltilmesi gerektiğini vurguladı:
- GitLab Community Edition (CE): 19.4.2, 19.3.5 veya 19.2.8 sürümleri.
- GitLab Enterprise Edition (EE): 19.4.2, 19.3.5 veya 19.2.8 sürümleri.
GitLab.com sürümü ve GitLab Dedicated hizmetinin halihazırda koruma altında olduğu ve kullanıcılardan ek bir işlem gerektirmediği belirtilmektedir.