GitLab'de Kritik Zafiyet: CVE-2026-85706 Tedarik Zincirlerini Tehdit Ediyor

Yazılım geliştirme süreçlerinin merkezinde yer alan GitLab, sistemin tüm güvenliğini riske atan kritik bir zafiyetle karşı karşıya. CVE-2026-85706 olarak tanımlanan ve 10 üzerinden 10 CVSS puanına sahip olan bu açık, bir path traversal zafiyeti olarak kayıtlara geçti.

Söz konusu güvenlik açığı, hem Community Edition hem de Enterprise Edition sürümlerini etkiliyor. Saldırganların bu açık üzerinden yetkisiz erişim sağlayarak hassas verilere ulaşması veya tedarik zinciri süreçlerine müdahale etmesi mümkün hale geliyor. Özellikle kurumsal altyapılarda kullanılan platformun bu denli yüksek bir risk puanı alması, saldırı yüzeyinin genişliğini gözler önüne seriyor.

Güvenlik uzmanları, bu tür zafiyetlerin aktif olarak sömürülme ihtimaline karşı kurumların acilen güncel sürümlere geçiş yapmasını tavsiye ediyor.