GitLab CE/EE'deki kritik CI/CD kod çalıştırma açığı için acil yükseltme çağrısı
Rapid7, GitLab CI/CD yapılandırmasında kötüye kullanılabilen CVE-2026-97229 hakkında 13 Ekim'de analiz yayımladı.
Rapid7'nin 13 Ekim 2026 tarihli ilk analizine göre GitLab Community ve Enterprise Edition'da CVE-2026-97229 kritik bir uzaktan kod çalıştırma riski yaratabiliyor. Sorun belirli CI/CD düzenli ifade yapılandırmalarının yetersiz doğrulanmasıyla ilişkilendiriliyor.
Etkilenen self-managed kurulumlar için GitLab 19.2.8, 19.3.5 ve 19.4.2 veya daha güncel güvenli sürümlere yükseltme öneriliyor. Rapid7, araştırma sırasında uzaktan kod çalıştırmayı yeniden ürettiğini aktarıyor; bu bulgu aktif kitlesel istismarın teyidiyle karıştırılmamalıdır.
KaynakRapid7 →