GitLab, maksimum önem dereceli kod çalıştırma açığını acil yamayla kapattı

GitLab, CI/CD Regular Expression Compiler’daki CVE-2026-97229 açığı için CE ve EE sürümlerine acil düzeltme yayınladı; kendi sunucusunu yönetenlerin hemen yükseltme yapması gerekiyor.

GitLab, CI/CD Regular Expression Compiler’daki maksimum önem dereceli bir güvenlik açığı için acil düzeltme yayınladı. Şirkete göre bu açık, etkilenen sunucularda yetkisiz bir saldırganın kod çalıştırmasına izin verebilirdi. Bu nedenle kendi yönettiği GitLab kurulumlarını kullananların vakit kaybetmeden yükseltme yapması gerekiyor.

Açık CVE-2026-97229 olarak izleniyor ve GitLab’ın HackerOne hata ödül programı üzerinden joaxcar kullanıcı adlı bir araştırmacı tarafından bildirildi. Sorunun kaynağı, pipeline yapılandırma dosyalarındaki düzenli ifadeleri ayrıştırıp değerlendiren CI/CD Regular Expression Compiler bileşenindeki integer overflow zayıflığı. GitLab, özel olarak hazırlanmış bir düzenli ifade ile GitLab sunucusunda yetkisiz bir kullanıcının arbitrary code çalıştırabileceğini söyledi.

Düzeltme CE ve EE için 19.2.8, 19.3.4 ve 19.4.2 sürümlerinde yer alıyor. Bu yamalar daha önceki 19.2, 19.3 ve 19.4 derlemelerini kapsıyor. GitLab.com zaten yamalı sürümde çalışıyor ve GitLab Dedicated müşterilerinin herhangi bir işlem yapmasına gerek yok.