GitLab-da CVSS 10 Kritik Boşluq: Aşkarlanmadan Saatlar Sonra Real Hücumlar Başlayıb

GitLab-da Kritik Zəiflik Və Təcili Yamalar

GitLab şirkəti bir neçə təhlükəsizlik zəifliyini, o cümlədən ictimaiyyətə açıqlandıqdan saatlar sonra real hücumlar tərəfindən hədəfə alınan maksimum təhlükəli bir boşluğu aradan qaldırmaq üçün təhlükəsizlik yamaları yayımlayıb.

Sözügedən zəiflik CVE-2026-85706 kodu ilə qeydə alınıb və CVSS balı 10.0 təşkil edir ki, bu da onun ən yüksək kritiklik səviyyəsində olduğunu göstərir. Bu, repository commits API-də mövcud olan Path Traversal problemidir. Boşluq, təsdiqlənməmiş istifadəçilərə GitLab serverindən istənilən faylları oxumağa imkan verir.

Aşkarlanmadan Dərhal Sonra Başlayan Hücum Sınaqları

Təhlükəsizlik mütəxəssisləri, bu kritik zəifliyin ictimaiyyətə açıqlandıqdan qısa müddət sonra real sistemlərə qarşı sınaqlara məruz qaldığını müşahidə ediblər. Bu hal, kibertəhlükəsizlik dünyasında yeni aşkar edilmiş boşluqların təcavüzkarlar tərəfindən nə qədər sürətlə analiz edilib hədəfə alındığının bariz nümunəsidir.

CVSS 10.0 balı ilə qiymətləndirilən zəiflik, adətən, uzaqdan kod icrası (RCE) və ya tam sistem nəzarəti kimi ciddi nəticələrə səbəb ola biləcək problemləri əks etdirir. Bu halda, Path Traversal vasitəsilə istənilən fayl oxunması imkanı, hücumçulara sistem haqqında həssas məlumatları, konfigurasiya fayllarını, parol hash-lərini və ya digər kritik məlumatları ələ keçirmək üçün bir yol açır. Bu, sonrakı daha geniş hücumların, məlumat sızmalarının və ya hətta tam sistemin ələ keçirilməsinin ilkin addımı ola bilər.

GitLab İstifadəçiləri Üçün Tövsiyələr

GitLab istifadəçilərinə və administratorlarına sistemlərini ən qısa zamanda ən son yamaqlarla yeniləmələri şiddətlə tövsiyə olunur. Təcili yeniləmə, bu kritik zəiflikdən qaynaqlanan potensial riskləri minimuma endirmək və sistemləri mümkün hücumlardan qorumaq üçün vacibdir. Təhlükəsizlik xəbərdarlıqlarına diqqət yetirmək və proaktiv tədbirlər görmək, müasir kibertəhdidlərə qarşı mübarizədə əsas şərtdir.