Kritik GitLab GraphQL Boşluğu: Autentifikasiyadan Keçməmiş Hücumçular İctimai Layihələri Silə Bilər

GitLab-da Kritik Təhlükəsizlik Boşluğu Aşkar Edildi: İctimai Layihələr Təhlükə Altında

GitLab şirkəti, özünün Community Edition (CE) və Enterprise Edition (EE) proqram təminatlarına təsir edən kritik bir təhlükəsizlik boşluğunu aradan qaldırmaq üçün təcili yeniləmələr buraxıb. Bu zəiflik, müəyyən şərtlər altında, autentifikasiyadan keçməmiş (unauthenticated) hücumçulara ictimai layihələri və istifadəçi məlumatlarını uzaqdan dəyişdirməyə və ya silməyə imkan yaradır.

CVE-2026-19478 olaraq qeydə alınan bu boşluq, GitLab tərəfindən “Kritik” olaraq qiymətləndirilib və 9.4 CVSS (Common Vulnerability Scoring System) balı ilə qeyd edilib. Bu yüksək bal, zəifliyin istismar edildiyi təqdirdə potensial təsirinin ciddiliyini vurğulayır.

Məlumatlara görə, boşluq GitLab-ın GraphQL interfeysində yerləşir və hücumçulara sistemdə heç bir hesab olmadan, yəni giriş etmədən kritik əməliyyatlar həyata keçirməyə imkan verir. Bu, minlərlə təşkilat və milyonlarla developer tərəfindən istifadə olunan GitLab platformaları üçün ciddi risk daşıyır.

GitLab istifadəçilərinə proqram təminatlarının ən son versiyalarına təcili olaraq yeniləmələri tövsiyə edilir. Bu cür kritik boşluqların erkən aşkarlanması və aradan qaldırılması, rəqəmsal infrastrukturların davamlı təhlükəsizliyini təmin etmək üçün mühüm addımdır.