GitLab, en yüksek önem derecesinde kod çalıştırma açığını yamaladı

CVE-2026-110264 kodlu açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; yöneticilerin sürümleri hemen yükseltmesi isteniyor.

GitLab, Düzenli İfade Derleyicisi'ndeki en yüksek önem derecesindeki bir açık için yamalı sürümleri yayımladı. CVE-2026-110264 kodlu açık, kimlik doğrulaması yapılmadan uzaktan çalıştırılabilen kod sonucunu doğurabiliyor ve bu yolla saldırganlar korunmasız GitLab sunucularında keyfi kod çalıştırabiliyor.

Açık, özel olarak hazırlanmış bir düzenli ifadenin tetiklediği bir tam sayı taşmasından kaynaklanıyor. Düzenli İfade Derleyicisi, yapılandırma dosyalarındaki düzenli ifadeleri ayrıştırıp doğruluyor. Açığı, HackerOne üzerinden 'joaxcar' kullanıcı adlı bir güvenlik araştırmacısı bildirdi.

Düzeltilmiş sürümler Community ve Enterprise Edition için 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ve 18.11.13. GitLab, kurulumların mümkün olan en kısa sürede güncellenmesini öneriyor. GitLab.com zaten yamalı sürümü çalıştırıyor; listelenen dahili sürümlerdeki GitLab Dedicated kiracıları da düzeltmeleri içeriyor.

Duyuru, aynı araştırmacının on gün önce bildirdiği ve kritik sayılan ayrı bir CI/CD uzaktan kod çalıştırma açığı olan CVE-2026-97229'un ardından geldi. Shadowserver, internete açık durumdaki 2.700'den fazla GitLab Community Edition örneği izliyor.