GitLab CVSS 10.0 zəifliyini yamalayıb, bu zəiflik autentifikasiyasız uzaqdan kod icrasına imkan verirdi

Zəifliyin təfərrüatları

CVE-2026-110264 kimi izlənən kritik zəifliyə maksimum CVSS balı 10.0 verilib. GitLab bildirir ki, müəyyən şərtlərdə autentifikasiyasız istifadəçi serverdə ixtiyari kod işlədə bilər. Problem xüsusi hazırlanmış müntəzəm ifadənin kompilyasiyası zamanı baş verən tam ədəd daşmasından irəli gəlir. Bu, tədqiqatçı joaxcar-ın bir ay ərzində bildirdiyi, GitLab-ın müntəzəm ifadə mühərrikindəki dördüncü kod icrası zəifliyidir. İlk üç zəiflik 19.2 versiyasında dayanıb, bu isə dayanmır.

Təsirlənən versiyalar və düzəliş

Zəiflik 2014-cü ildə buraxılan 7.0-dan başlayaraq GitLab-ın bütün versiyalarına təsir edir və on iki il ərzində buraxılmış versiyalarla işləyən özünü idarə edən quraşdırmaları potensial olaraq həssas edir. GitLab 21 oktyabrda yeddi versiya budağı üçün düzəlişlər buraxdı. Şirkət düzəlişi 18.11.13, 19.0.10, 19.1.9 və 19.2.9 versiyalarına standart buraxılış qrafikindən kənar şəkildə geriyə daşıyıb; bu, ağır problemlər üçün nəzərdə tutulan addımdır. Adətən GitLab siyasəti cari və əvvəlki iki aylıq buraxılışı əhatə edir: hazırda 19.5, 19.4 və 19.3. Hər budaq üçün düzəldilmiş versiyalar: 19.5 üçün 19.5.1, 19.4 üçün 19.4.3, 19.3 üçün 19.3.6, 19.2 üçün 19.2.9, 19.1 üçün 19.1.9, 19.0 üçün 19.0.10 və 7.0-dan 18.11-ə qədər seriya üçün 18.11.13. GitLab.com artıq düzəldilmiş versiyada işləyir, 19.3.5-internal0 və 19.4.2-internal0 və ya daha yeni daxili buraxılışlardakı GitLab Dedicated kirayəçiləri isə düzəlişi artıq alıblar.

Yüksəltmə və müdafiə

Düzəliş doqquz gün əvvəl yeniləmə edən administratorlar üçün də vacibdir: 12 oktyabr yeniləməsi 19.2.8, 19.3.5 və 19.4.2 versiyalarında CVE-2026-97229-u düzəltmişdi; bu da autentifikasiyasız və 10.0 ballıq müntəzəm ifadə kompilyatoru daşması idi. Yeni düzəldilmiş versiyalar bir yama yuxarıda olduğu üçün o vaxt yenilənmiş quraşdırma yenidən təsir dairəsindədir. GitLab zəifliyin hücumlarda istifadə olunduğuna dair heç bir əlamət olmadığını bildirir və 22 oktyabr tarixinə kimi o, CISA-nın məlum istismar edilmiş zəifliklər kataloqunda yoxdur. 21 oktyabr yeniləməsi ümumilikdə on bir təhlükəsizlik problemini düzəldir: biri kritik, qalanları yüksək, orta və ya aşağı səviyyəlidir. Daha iki zəiflik autentifikasiyaya aiddir: 8.2 balı ilə yüksək səviyyəli CVE-2026-15723 yalnız SAML və LDAP avtomatik bağlantısı birlikdə aktiv olduqda daxil olmuş istifadəçinin başqa hesabı ələ keçirməsinə imkan verə bilər, 7.5 balı ilə yüksək səviyyəli CVE-2026-112212 isə paylaşılan keşdən istifadə edən qurğularda OAuth və OpenID Connect son nöqtələrində keş zəhərlənməsi zəifliyidir. GitLab kompilyator daşmasını tetikləmək üçün lazım olan ilkin şərtləri açıqlamayıb, buna görə administratorlar konfiqurasiya ilə özlərini hələ riskdən kənarda hesab edə bilməzlər. Rəsmi bildiriş müvəqqəti həll yolu təklif etmir və düzəliş yeganə etibarlı müdafiədir. GitLab həmçinin administratorlara istismar cəhdlərini axtarmaqda kömək etmək üçün «Onigmo native worker crash» və «Org mode render error burst» adlı iki Sigma formatlı aşkarlama qaydası yayımladı. Təkqovşaqlı serverlərdə 19.4.3 və ya 19.3.6 versiyasına yüksəltmə, tamamlanana qədər dayanmaya səbəb olan verilənlər bazası dəyişikliklərini əhatə edir; çoxqovşaqlı qurğular isə yamayı GitLab-ın sıfır dayanma proseduru ilə tətbiq edə bilər.

Əvvəlki məqalə: GitLab maksimum təhlükə səviyyəsində kod icrası zəifliyindən xəbərdar edir

Mənbələr: The Hacker News