---
title: GitLab Kritik Güvenlik Açıklarını Kapatan Güncellemeler Yayınladı
url: https://www.dataloco.com/tr/gitlab-kritik-guvenlik-aciklarini-kapatan-guncellemeler-yayinladi
published: 2026-09-26T09:50:32+00:00
language: tr
section: Güvenlik
source: https://www.security-next.com/190629
organizations: GitLab
publisher: Dataloco
---

# GitLab Kritik Güvenlik Açıklarını Kapatan Güncellemeler Yayınladı

GitLab, kendi geliştirdiği GitLab platformunda tespit edilen güvenlik açıklarını gidermek amacıyla yeni güncellemeler yayınladı.

Şirket, 23 Eylül 2026 tarihinde Community Edition ve Enterprise Edition sürümleri için 19.4.1, 19.3.3 ve 19.2.7 versiyonlarını piyasaya sürdü. Bu güncellemelerle birlikte toplam 11 adet güvenlik açığı giderildi.

En yüksek risk seviyesi olan kritik kategorisindeki iki açık dikkat çekiyor. CVE-2026-89078 kodlu açık, CI/CD ayarlarındaki analiz işleminde bulunan bir çift serbest bırakma sorunudur. Kimliği doğrulanmış bir kullanıcı, özel olarak hazırlanmış bir düzenli ifadeyi işleterek GitLab sunucusu üzerinde rastgele kod çalıştırabilir. CVE-2026-93577 kodlu diğer kritik açık ise düzenli ifade derleyicisinde tespit edilen bir tam sayı taşması sorunudur. Bu durum, kimliği doğrulanmış bir kullanıcının sunucuda rastgele kod yürütmesine yol açabilir. Her iki açığın CVSSv3.1 taban puanı 9.9 olarak belirlenmiştir.

Güncellemeler ayrıca yüksek riskli iki açığı da düzeltmektedir. Bunlardan biri, birleştirme isteklerinin fark görünümünde ortaya çıkan CVE-2026-84739 kodlu çapraz site betik çalıştırma sorunudur. Diğeri ise Duo AI'nın iş hata giderme özelliği üzerinden gizliliği yüksek CI/CD değişkenlerine erişim sağlayan CVE-2026-92470 kodlu açıktır.

Söz konusu güvenlik paketleri ile birlikte orta riskli beş ve düşük riskli iki açık daha giderilmiştir. Düzeltilen diğer açıklar CVE-2026-8937, CVE-2026-10518, CVE-2026-92529, CVE-2026-92530, CVE-2026-92874, CVE-2026-4523 ve CVE-2026-92628 olarak listelenmiştir.

## This story in other languages

- [Bahasa Indonesia](https://www.dataloco.com/id/gitlab-rilis-update-versi-1941-1933-1927-untuk-menangani-kerentanan-berbahaya)