CISA, aktif olarak istismar edilen GitLab RCE ve Cisco güvenlik duvarı DoS açıklarını KEV kataloğuna ekledi

CISA, aktif istismar kanıtlarına dayanarak Cisco ve GitLab yazılımlarını etkileyen iki güvenlik açığını Bilinen İstismar Edilmiş Güvenlik Açıkları (KEV) kataloğuna ekledi. Eklemeler, bir GitLab uzaktan kod çalıştırma sorununu ve bir Cisco güvenlik duvarı hizmet reddi sorununu kapsıyor; Federal Civilian Executive Branch kurumlarının düzeltmeleri 1 Kasım 2026 tarihine kadar uygulamaları öneriliyor.

KEV eklemeleri ve önem derecesi

CVE-2026-97229, 10,0 CVSS puanına sahip ve GitLab Community Edition ile Enterprise Edition'ı etkiliyor. Yetersiz düzenli ifade doğrulaması nedeniyle CI/CD yapılandırmasındaki özel olarak hazırlanmış bir düzenli ifade aracılığıyla kimliği doğrulanmamış bir kullanıcının GitLab sunucusunda keyfi kod çalıştırmasına izin verebilecek bir tamsayı taşması veya sarması güvenlik açığıdır. CVE-2026-76418, 8,6 CVSS puanına sahip ve Cisco Secure Firewall Adaptive Security Appliance Software ile Secure Firewall Threat Defense Software'ı etkiliyor. Kimliği doğrulanmamış, uzaktan bir saldırganın cihazın beklenmedik şekilde yeniden yüklenmesine yol açarak hizmet reddi durumuna neden olmasına izin verebilecek, denetlenmemiş bir dönüş değerinin NULL işaretçi başvurusuna yol açtığı bir güvenlik açığıdır.

İstismar raporları

Cisco, güvenlik duvarı açığının daha önce bu ay aktif olarak istismar edildiğini öğrendiğini söyledi. Saldırganları, hedef alınan kuruluş sayısını veya ilk erişimden sonra saldırganların gerçekleştirdiği eylemleri herkese açık olarak belirlemedi. GitLab eklemesi, Alpine Linux tarafından açıklanan ve bilinmeyen bir tehdit aktörünün 20 ve 21 Ekim 2026 tarihlerinde kendi örneğini hedef alarak açığı istismar etmeye çalıştığı ama başarılı olamadığı bir güvenlik olayıyla ilgilidir.

Alpine Linux olay ayrıntıları

Özellikle saldırgan, GitLab çalışan süreçlerinin sekiz kez çökmesine neden olan hazırlanmış CI yapılandırmaları göndererek yamalanmamış bir GitLab örneğini yokladı. Bu çökmelerin dördünde istismar bir sonraki adımda başarısız oldu. Tehdit aktörü ayrıca Alpine Linux'ın GitLab konteyner görüntüsünü indirdi. Saldırganın 25 ve 26 Ekim tarihlerinde yeniden giriş yapma girişimleri engellendi.

"Saldırı başarılı olmaya çok yakındı," güvenlik odaklı Linux dağıtımının bakımcıları söyledi. "Başarılı olduğuna dair kanıt bulamadık, ancak bunu dışlayamıyoruz; bu nedenle örneği ele geçirilmiş kabul edip sıfırdan yeniden oluşturduk. Kontrollerimiz aports deposunun, paketlerin ve 21 Ekim sürümlerinin kurcalanmadığını gösteriyor."

Önerilen eylem

Aktif istismar göz önünde bulundurulduğunda FCEB kurumlarının düzeltmeleri 1 Kasım 2026 tarihine kadar uygulamaları öneriliyor.

Önceki haberler: Alpine Linux, CVE-2026-97229 istismar girişiminin ardından GitLab'ı yeniden oluşturdu · Cisco, güvenlik duvarlarının çökmesine yol açabilen aktif olarak istismar edilen ASA ve FTD VPN açığını yamaladı · GitLab, kimliği doğrulanmamış uzaktan kod çalıştırmasına izin veren CVSS 10.0 açığını yamaladı

Kaynaklar: The Hacker News