GitLab Community ve Enterprise Edition'da Kritik Yol Geçiş Açığı
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-85706
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- GitLab / Community Edition and Enterprise Edition
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 11.09.2026).
Özet
GitLab Community ve Enterprise Edition sürümlerinde, kimlik doğrulaması yapılmadan dosya okuma imkanı sağlayan bir yol geçiş açığı tespit edildi.
Ayrıntılar
CISA'ya göre GitLab Community Edition ve Enterprise Edition ürünlerinde, repository commits API'sinde yol kısıtlamasının yetersiz olması ve kimlik doğrulama kontrolünün eksikliği nedeniyle kimliği doğrulanmamış bir kullanıcının rastgele dosyaları okumasına olanak tanıyan bir yol geçiş açığı bulunmaktadır. Açığın ciddiyeti kritik (CVSS 10.0) olarak değerlendirilmiştir. Kevde true olduğu için bu açığın aktif olarak istismar edildiği belirtilmiştir; CISA, 2026-09-14 tarihine kadar ABD federal kurumlarının bu açığa karşı önlem almasını istemiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.