GitLab CVE-2026-97229: maksimum önemdeki açık sahada istismar ediliyor

Sık sorulan sorular

CVE-2026-97229 nedir?

CISA, GitLab CE/EE'deki tamsayı taşması açığını (CVE-2026-97229, CVSS 10) 29 Ekim'de KEV'e ekledi. BleepingComputer'a göre açık Alpine Linux altyapısına karşı istismar edildi.

Kimler etkileniyor?

Kendi sunucusunda GitLab CE/EE çalıştıran kurumlar ve yazılım ekipleri.

Ne yapmalıyım?

GitLab'ı yamalı sürüme güncelleyin; erişim loglarını inceleyin.

İlgili haberler

Acil Açıklar

CVE-2026-97229 — GitLab CE/EE (CVSS 10 RCE)

İstismar: CISA KEV (29 Eki); Alpine Linux altyapısına karşı sahada istismar. Yama: Yamalı sürüme güncelleyin; erişim loglarını inceleyin

Devamını oku →

Manşet

CISA KEV: 48 saatte 4 yeni açık — Ivanti ×2, GitLab, Cisco ASA/FTD

KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.

Devamını oku →

Manşet

GitLab, Cisco ve Ivanti için KEV son tarihleri kapıda

CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.

Devamını oku →

Manşet

Self-hosted GitLab alarmda: CVE-2026-97229 KEV'de, Alpine'e saldırı denendi

CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.

Devamını oku →

Acil Açıklar

CVE-2026-97229 — GitLab CE/EE

İstismar: Evet; CISA KEV (son tarih 1 Kas), saldırılarda kullanılıyor. Yama: GitLab yaması yayımlandı

Devamını oku →