GitLab 19.4.2 kritik güvenlik açığını giderdi
- Sürüm
- 19.4.2
- Tarih
- Önceki sürüm
- 19.4.1 · bu sürümden 19 gün önce
- Güvenlik
- 24 CVE
GitLab 19.4.2, CE ve EE sürümleri için hata ve güvenlik düzeltmeleri içeriyor. CI/CD düzenli ifade derleyicisindeki kritik açık, belirli koşullarda kimlik doğrulaması olmayan kullanıcıların sunucuda kod çalıştırmasına yol açabiliyordu.
Kaynak: GitLab sürüm notları (yeni sekmede açılır)Aynı türden en yeni kayıt: GitLab 19.5.1'de güvenlik düzeltmeleri yayımlandı ·Önce → sonra
| Alan | Önce | Sonra |
|---|---|---|
| Sürüm | 19.4.1 | 19.4.2 |
Ne değişti?
- CVE-2026-97229, özel hazırlanmış bir düzenli ifadeyle GitLab sunucusunda rastgele kod çalıştırılmasına yol açabilecek açığı gideriyor; CVSS puanı 10.0.
- Güncelleme; sözdizimi renklendirme, aşağı akış işlem hattı oluşturma ve depo dosyalarına erişim gibi alanlardaki güvenlik sorunlarını da kapsıyor.
- GitLab EE'ye özel düzeltmeler arasında zamanlanmış işlem hattı yürütme politikasıyla ilgili bir yetkilendirme açığı da bulunuyor.
Kimleri etkiliyor?
- Etkilenen sürümleri çalıştıran kendi yönettiği GitLab CE/EE kurulumları.
- GitLab Dedicated müşterilerinin işlem yapması gerekmiyor.
Neden önemli?
Etkilenen sürümleri çalıştıran kurulumların en kısa sürede en güncel yamalı sürüme yükseltilmesi güçlü biçimde öneriliyor.
Kaynakta listelenen güvenlik açıkları · 24 CVE
CVE-2026-97229 CVE-2026-92883 CVE-2026-16301 CVE-2026-14814 CVE-2026-81839 CVE-2026-96893 CVE-2026-101168 CVE-2026-7767 CVE-2026-16275 CVE-2026-84284 CVE-2026-85529 CVE-2026-100755 CVE-2026-14552 CVE-2026-6567 CVE-2026-104661 CVE-2026-14210 CVE-2026-105458 CVE-2026-5954 CVE-2026-92528 CVE-2026-78335 CVE-2026-100104 CVE-2026-82632 CVE-2026-103549 CVE-2026-9268
Bağlam · GitLab'in kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 5 değişiklik
- Aynı türden önceki
- GitLab AI Gateway'de kritik güvenlik açığı giderildi · bu kayıttan 10 gün önce (2 Ekim 2026)
- Güvenlik açığı
- resmî kaynakta 24 CVE kimliği listeleniyor
- Önceki 90 günde bu tür
- bu kayıtla birlikte 5 değişiklik
Künye
- Ürün
- GitLab · Geliştirici Araçları
- Sürüm
- 19.4.2
- Değişiklik tarihi
- 12.10.2026
- Tespit
- 12.10.2026 10:34 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitLab sürüm notları (yeni sekmede açılır)docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- 2YZYDHY7Q9