CVE-2026-87719
Açıklama
GitLab; 18.11.12 öncesindeki tüm 18.3 versiyonlarını, 19.0.9 öncesindeki 19.0 versiyonlarını, 19.1.8 öncesindeki 19.1 versiyonlarını, 19.2.6 öncesindeki 19.2 versiyonlarını ve 19.3.2 öncesindeki 19.3 versiyonlarını etkileyen, belirli koşullar altında Duo Chat erişimine sahip kimliği doğrulanmış bir kullanıcının, serileştirmeyi atlamak ve sunucu nesne araması (server object lookup) gerçekleştirmek için özel olarak hazırlanmış bir GraphQL abonelik argümanı kullanarak Advanced Search örnek yapılandırmalarını ve hassas kimlik bilgilerini elde etmesine izin verebilen bir sorunu gidermiştir.
Nasıl düzeltilir
- gitlab gitlab18.11.12, 19.0.9, 19.1.8, 19.2.6, 19.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 18.3.0 ≤ v < 18.11.12, 19.0.0 ≤ v < 19.0.9, 19.1.0 ≤ v < 19.1.8, 19.2.0 ≤ v < 19.2.6, 19.3.0 ≤ v < 19.3.2 | 18.11.12, 19.0.9, 19.1.8, 19.2.6, 19.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.