CVE-2026-97229 — GitLab CE/EE (CVSS 10 RCE)
İstismar: CISA KEV (29 Eki). Yama: Yama uygulanmalı (ayrıntı raw'da yok)
Etkilenenler
GitLab CE/EE (CVSS 10 RCE) · GitLab
Ne yapmalı
- Yama uygulanmalı (ayrıntı raw'da yok)
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-97229 nedir?
- İstismar: CISA KEV (29 Eki).
- Kimler etkileniyor?
- GitLab CE/EE (CVSS 10 RCE) · GitLab
- Ne yapmalıyım?
- Yama uygulanmalı (ayrıntı raw'da yok)
İlgili haberler
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet; CISA KEV (son tarih 1 Kas), saldırılarda kullanılıyor. Yama: GitLab yaması yayımlandı
Devamını oku →
CISA KEV: 48 saatte 4 yeni açık — Ivanti ×2, GitLab, Cisco ASA/FTD
KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.
Devamını oku →
Günün aksiyonu — 2026-11-01
1–2 Kasım içinde Ivanti Connect Secure, GitLab CE/EE ve Cisco ASA/FTD KEV açıklarını envanterle eşleştirip yamalayın; WordPress Core ve PAN-OS/Fortinet (PHP2Shell) güncellemelerini aynı pencerede tamamlayın.
Devamını oku →GitLab, Cisco ve Ivanti için KEV son tarihleri kapıda
CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.
Devamını oku →
60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →
Günün aksiyonu — 2026-10-31
1 Kasım KEV son tarihinden önce self-hosted GitLab ve Cisco ASA/FTD cihazlarını yamalayın; aynı pencerede WordPress ve Drupal Commerce kurulumlarını güncelleyin.
Devamını oku →