Alpine Linux-un GitLab Serveri Kritik CVSS 10.0 Zəifliyi ilə Hücum Cəhdinə Məruz Qalıb
13rose
1 min read
Alpine Linux-un GitLab Serveri Kritik Boşluqla Hədəfləndi
Alpine Linux, 28 oktyabr tarixində etdiyi açıqlamada, öz GitLab serverinə qarşı kritik bir GitLab zəifliyi üzərindən Exploit cəhdinin olduğunu bildirdi. Bu cəhd, GitLab tərəfindən müvafiq yamamanın (fix) yayımlanmasından cəmi bir həftə sonra baş verib.
CVSS 10.0 Balı olan Təhlükəli Zəiflik
Sözügedən boşluq, CVE-2026-97229 identifikatoru ilə qeyd olunur və CVSS qiymətləndirmə sistemində maksimum, yəni 10.0 bala malikdir. Bu zəiflik, hücum edənlərə xüsusi hazırlanmış (crafted) müntəzəm ifadə (regular expression) vasitəsilə CI (Continuous Integration) konfiqurasiyasında kod yerinə yetirməyə (RCE – Remote Code Execution) imkan verir.
Belə bir boşluq, hücumçulara hədəf sistem üzərində tam nəzarət əldə etmə potensialı verdiyi üçün son dərəcə kritik hesab olunur.
Hücumun Nəticələri Araşdırılır
Alpine Linux qeyd edir ki, bu Exploit cəhdinin uğurlu olduğuna dair hələlik heç bir dəlil tapılmayıb. Lakin insident, kritik təhlükəsizlik yamamalarının vaxtında tətbiq olunmasının nə qədər vacib olduğunu bir daha vurğulayır.
