GitLab-ın Yeni Zəifliyi (CVE-2026-19478) Aşkarlanandan Qısa Müddət Sonra Aktiv İstismar Altına Düşdü

GitLab Platformasında Kritik Təhlükəsizlik Boşluğu

GitLab platformasında yeni aşkarlanan təhlükəsizlik zəifliyi (CVE-2026-19478) ictimaiyyətə açıqlanandan cəmi bir neçə gün sonra aktiv istismar altına düşüb. watchTowr təhlükəsizlik firmasının məlumatına görə, bu boşluq, geniş şəkildə istifadə olunan layihə idarəetmə və kod depolama platformasında ciddi risklər yaradır.

Kod Injection Zəifliyinin Təfərrüatları və Təsiri

Sözügedən zəiflik, CVSS (Ümumi Zəiflik Skorlama Sistemi) üzrə 9.4 kimi yüksək qiymətləndirilmiş kritik bir kod injection boşluğudur. Bu o deməkdir ki, o, yüksək təhlükə səviyyəsinə malikdir və ciddi nəticələrə yol aça bilər.

CVE-2026-19478, təsdiqlənməmiş bir hücumçunun müəyyən şərtlər daxilində açıq GitLab layihələrini dəyişdirməsinə və ya silməsinə, eləcə də onların məlumatlarını yenidən yazmasına imkan verir. Bu, hər hansı bir autentifikasiya tələb etmədən kritik məlumatlara və layihə bütövlüyünə birbaşa təsir etmək potensialı deməkdir.

Qısa Müddət Sonra Başlayan Aktiv İstismar Narahatlıq Yaradır

Təhlükəsizlik zəifliyinin aşkar edilməsi və ictimaiyyətə açıqlanmasından qısa müddət sonra aktiv Exploitation halları qeydə alınması, bu boşluğun potensial təhlükəsinin nə qədər real və təcili olduğunu göstərir. Bu cür sürətli istismar, kibertəhlükəsizlik mütəxəssisləri və GitLab istifadəçiləri üçün xüsusi narahatlıq mənbəyidir, çünki bu, hücumçuların yeni aşkarlanan zəifliklərdən dərhal faydalanmaq üçün aktiv şəkildə fəaliyyət göstərdiyini vurğulayır.

GitLab istifadəçiləri və sistem idarəçiləri platformalarını ən son təhlükəsizlik yamaları ilə təcili olaraq yeniləməlidirlər. Bu, potensial hücumların qarşısını almaq və layihə məlumatlarının təhlükəsizliyini təmin etmək üçün həyati əhəmiyyət kəsb edir.