CVE-2026-75871
Təsvir
GitLab, AI Gateway komponentində olan və AI Gateway-in 18.10-dan 19.0.12-yə, 19.1-dən 19.1.7-yə və 19.2-dən 19.2.2-yə qədər bütün versiyalarını təsir edən bir boşluğu aradan qaldırıb. Bu boşluq, Duo Agent Platform girişinə malik autentifikasiya olunmuş istifadəçiyə, HTTP Host başlığını əvəz edən xüsusi hazırlanmış inline flow konfiqurasiyası vasitəsilə çıxan model sorğularını kənardan idarə olunan son nöqtəyə yönləndirməyə imkan verə bilərdi ki, bu da Google Cloud Vertex bulud xidməti etibarnamələrinin və şəxsi imzalama açarlarının ifşası ilə nəticələnirdi.
Necə düzəltmək olar
- gitlab gitlab19.0.12, 19.1.7, 19.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 18.10.0 ≤ v < 19.0.12, 19.1.0 ≤ v < 19.1.7, 19.2.0 ≤ v < 19.2.2 | 19.0.12, 19.1.7, 19.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.