01
Güvenlik
GitLab, en yüksek önem derecesinde kod çalıştırma açığını yamaladı
CVE-2026-110264 kodlu açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; yöneticilerin sürümleri hemen yükseltmesi isteniyor.
CVE-2026-110264 kodlu açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; yöneticilerin sürümleri hemen yükseltmesi isteniyor.
VoidZero, paketlenmiş JavaScript toolchain’i Vite+ için 1.0 sürümünü çıkardı; yeni sürüm GitLab CI/CD, tsup geçişi ve Git hook araçları getiriyor.
GitLab, CI/CD Regular Expression Compiler’daki CVE-2026-97229 açığı için CE ve EE sürümlerine acil düzeltme yayınladı; kendi sunucusunu yönetenlerin hemen yükseltme yapması gerekiyor.
GitLab 19.4, Duo CLI’de public-beta /goal modu, daha geniş MCP araç erişimi, üç hosted open-weight model ve yapay zekâ harcamasını izleme ile sınırlamaya dönük yeni kontroller ekledi.
GitLab, kendi altyapısını yöneten kullanıcılar için AI Gateway'deki komut çalıştırma açığını ve CE/EE'deki dosya okuma açığını düzeltti.
Aikido, GitLab projelerine ait özel e‑posta adreslerinin kamusal depolarda paylaşıldığını, bu adresleri ele geçirenlerin yetkili kullanıcı gibi issue ve merge request açabildiğini ortaya koydu.