GitLab, AI Gateway hizmetinde saldırganların özel olarak hazırlanmış bir yapılandırmayla sistem komutları çalıştırmasına yol açabilecek kritik bir güvenlik açığını giderdi. CVE-2026-90970 koduyla izlenen zafiyet, temel yetkilere sahip ancak Duo Agent Platform erişimi bulunan kimliği doğrulanmış kullanıcıları hedef alabiliyor. Şirket, kendi AI Gateway sunucularını işleten GitLab Self-Managed müşterilerinden güvenlik düzeltmesi içeren sürümlere vakit kaybetmeden yükseltme yapmalarını …
GitLab projelerinde iş öğesi oluşturmak için kullanılan özel e-posta adreslerinin herkese açık dokümanlarda paylaşılması, saldırganların proje adına işlem yapmasına yol açabilecek bir güvenlik riski oluşturuyor. Aikido araştırmacıları, README dosyaları, katkı rehberleri ve hata bildirim sayfalarında bulunan adreslerin GitLab hesabına bağlı uzun süre geçerli bir kimlik doğrulama belirteci içerdiğini belirledi. Saldırganlar ele geçirilen adresleri kullanarak proje …
GitLab, kimlik doğrulaması olmadan dosya okunmasına yol açabilecek maksimum önem dereceli CVE-2026-85706 açığı nedeniyle kendi sunucularını yöneten kullanıcıları acilen güncelleme yapmaya çağırdı. Repository commits API içindeki yetersiz yol kısıtlaması ile eksik kimlik doğrulama kontrolü, belirli koşullarda saldırganların sunucudaki rastgele dosyalara erişmesine neden olabiliyor. GitLab, açığı Community Edition (CE) ile Enterprise Edition (EE) için yayımladığı güncellemelerle …
Yapay zekâ destekli yazılım geliştirme, güvenlik ekiplerini geleneksel denetim modelinden daha fazla mühendislik odaklı bir çalışma düzenine yöneltiyor. Stack Overflow’un 2025 Developer Survey araştırmasında geliştiricilerin yüzde 84’ü yapay zekâ araçlarını kullandığını belirtirken GitLab, kurumların yapay zekâ kullanım hızının politika geliştirme hızını geride bıraktığını bildiriyor. GitLab CISO’su Chaim Mazal, güvenlik ekiplerinin hızlı geliştirme süreçlerine yetişebilmesi için …
Stories on this topic, gathered from every source.
