CVE-2021-22175: GitLab'da Webhook Özelliğinde SSRF Güvenlik Açığı

GitLab'da webhook ayarı aktifse, saldırgan iç ağa istek göndererek sistemin erişebileceği kaynaklara ulaşabilir. Derhal GitLab sürümünüzü kontrol edin ve güvenlik güncellemesini uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

GitLab contains a server-side request forgery (SSRF) vulnerability when requests to the internal network for webhooks are enabled.

Özet bilgiler

EPSS

%53,37 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-02-18 · Son tarih: 2026-03-11

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu