GitLab Kullanıcı E-posta Adresleri Tedarik Zinciri Saldırıları İçin Kullanılabiliyor

Yazılım geliştirme platformu GitLab, kullanıcılarına otomatik olarak atadığı gelen e-posta adreslerinin güvenliğiyle ilgili kritik bir açıkla karşı karşıya. Söz konusu e-posta adreslerinin, platform üzerinde yüksek yetkilere sahip erişim belirteçlerini (access tokens) barındırdığı tespit edildi.

Saldırganlar, bu belirteçleri ele geçirerek hedef sistemlere sızabiliyor ve tedarik zinciri saldırıları için gerekli olan yetkisiz erişimi sağlayabiliyor. Bu durum, özellikle kurumsal geliştirme süreçlerinde kullanılan otomasyon araçlarının ve entegrasyonların güvenliğini doğrudan tehdit ediyor.

Söz konusu güvenlik açığı, platformun e-posta yönlendirme mekanizmasındaki yapılandırma hatasından kaynaklanıyor. GitLab kullanıcılarının, hesap ayarlarını gözden geçirmeleri ve platform tarafından otomatik oluşturulan e-posta adreslerinin kullanımını sınırlandırmaları öneriliyor. Güvenlik uzmanları, geliştiricilerin bu belirteçlerin sızmasını önlemek adına hesaplarını düzenli olarak denetlemeleri gerektiği konusunda uyarıyor.