Yüksek CISA KEV
CVE-2021-39935: GitLab'da CI Lint API üzerinden İstek Sahteciliği Açığı
GitLab'ın bazı sürümlerinde, yetkisiz kullanıcılar CI Lint API aracılığıyla sunucu komutları çalıştırabilir. Bu durum sistem güvenliğini tehlikeye atar. Derhal GitLab sürümünüzü güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
GitLab Community and Enterprise Editions contain a server-side request forgery vulnerability which could allow unauthorized external users to perform Server Side Requests via the CI Lint API.
Özet bilgiler
- EPSS
- %36,14 (yüzdelik 98)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-02-03 · Son tarih: 2026-02-24
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.