CVE-2026-75871
Açıklama
GitLab, GitLab AI Gateway bileşeninde, AI Gateway'in 18.10 ile 19.0.12, 19.1 ile 19.1.7 ve 19.2 ile 19.2.2 arasındaki tüm sürümlerini etkileyen ve Duo Agent Platform erişimine sahip kimliği doğrulanmış bir kullanıcının, HTTP Host başlığını geçersiz kılan özel olarak hazırlanmış bir satır içi akış yapılandırması aracılığıyla giden model isteklerini harici olarak kontrol edilen bir uç noktaya yönlendirmesine olanak tanıyarak Google Cloud Vertex bulut hizmeti kimlik bilgilerinin ve özel imzalama anahtarlarının açığa çıkmasına neden olabilecek bir güvenlik açığını gidermiştir.
Nasıl düzeltilir
- gitlab gitlab19.0.12, 19.1.7, 19.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 18.10.0 ≤ v < 19.0.12, 19.1.0 ≤ v < 19.1.7, 19.2.0 ≤ v < 19.2.2 | 19.0.12, 19.1.7, 19.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.