CISA, GitLab ve Cisco ASA/FTD açıklarını KEV kataloğuna ekledi

CISA, kimlik doğrulamasız remote code execution’a yol açan GitLab açığını (CVE-2026-97229) ve Cisco Secure Firewall ASA ile FTD yazılımlarındaki denial of service açığını (CVE-2026-76418) Bilinen Exploit edilen Açıklar (KEV) kataloğuna ekledi. Federal kurumların iki açığı 1 Kasım 2026’ya kadar kapatması gerekiyor.

KEV kataloğuna giren iki açık

Birincisi GitLab Community Edition (CE) ve Enterprise Edition (EE) sürümlerinde. CI/CD yapılandırmasındaki düzenli ifadeler (regex) yeterince doğrulanmıyor, bu da bir integer overflow hatasına yol açıyor. Kimlik doğrulama gerektirmeden sunucuda kod çalıştırma. İkincisi Cisco Secure Firewall ASA ve FTD yazılımlarında bir NULL pointer dereference. Kimlik doğrulamasız uzak saldırgan cihazı yeniden başlatıp denial of service’e (DoS) yol açabiliyor.

GitLab açığı kimi etkiliyor

Etkilenen dallar 19.2, 19.3 ve 19.4. Yamalı sürümler 19.2.8, 19.3.5 ve 19.4.2. Kaynak 19.2 öncesindeki dallar hakkında bilgi vermiyor. GitLab açığının CVSS puanı 10.0, Cisco açığınınki 8.6. Alpine Linux 20 ve 21 Ekim’de başarısız exploit denemeleri bildirdi. Cisco da bu ay içinde aktif exploit’ten haberdar olduğunu açıkladı.

Öncelik ve yapılacaklar

GitLab açığı sunucuda kod çalıştırmaya varıyor. CI değişkenleri, runner token’ları ve depolar aynı sunucuda duruyor. Bu yüzden önce bunu kapatın. Federal kurumlar için son tarih 1 Kasım 2026, yani yarın.

1. GitLab sürümünü doğrulayın:

sudo gitlab-rake gitlab:env:info

1. Kendi dalınızın yamalı sürümüne geçin.
2. Kaynak tespit göstergesi paylaşmıyor. Yine de 20 Ekim sonrasındaki beklenmedik CI yapılandırma değişikliklerini ve pipeline’ları gözden geçirin. Şüphe varsa CI değişkenlerindeki sırları yenileyin.
3. ASA ve FTD cihazlarında show version ile çalışma süresine bakın. Plansız yeniden başlama, exploit girişiminin izi olabilir. Kaynak Cisco için yamalı sürüm vermiyor, bu yüzden Cisco’nun kendi bildirimini kontrol edin.

CVE kayıtları: CVE-2026-97229, CVE-2026-76418