GitLab: ضبط الطلبات الصادرة

نُشر · حُدّث · واجهات البرمجة والتكامل · 4 دقيقة قراءة · بقلم Cyber Intelligence Embassy

الخلاصة

GitLab: تزوير طلبات الخادم SSRF. يدرس ملف 2026-06-25 نطاق 3 مدخلات إصدارات و13 معرّفات CVE والإصدارات الموثّقة وفحوص التطوير بالاستناد إلى CERTFR-2026-AVI-0799.

صورة توضيحية مولّدة بالذكاء الاصطناعي: مساحة تقنية للأمن السيبراني داكنة بإضاءة ذهبية رسم توضيحي · مشهد خيالي
في هذا المقال

مراجعة بأثر رجعي ليوم 2026-06-25، أُعدّت في 27 أكتوبر 2026. يشير التاريخ إلى اليوم محل التحليل؛ وترد أدناه تواريخ نشر المصادر وتحديثها.

ما الذي يغيّره التنبيه في بيئتك

نقطة البداية هي CERTFR-2026-AVI-0799 المنشور في 2026-06-25. يشمل نطاقه GitLab Community Edition (CE) et Enterprise Edition (EE). النتائج المذكورة هي حقن نصوص XSS, تزوير طلبات الخادم SSRF, تجاوز ضوابط الأمان, فقدان سرية المعلومات. تنطبق على نطاق التنبيه، ولا تُنسَب كل نتيجة إلى كل منتج أو معرّف CVE.

يركّز الملف على GitLab Community Edition (CE) et Enterprise Edition (EE). حدّد هذه النسخة في التثبيتات العاملة والصور والاعتماديات الفعلية، بدلاً من اعتبار جميع منتجات GitLab متكافئة.

المنتجات والإصدارات المطلوب فحصها

المرجع
CERTFR-2026-AVI-0799
أول نشر للمصدر
2026-06-25
آخر مراجعة متاحة لهذا اليوم
2026-06-25
المكونات المذكورة
GitLab Community Edition (CE) et Enterprise Edition (EE)
معرّفات CVE
CVE-2026-0934, CVE-2026-11379, CVE-2026-5952, CVE-2026-5796, CVE-2026-10712, CVE-2026-5309, CVE-2026-1606, CVE-2026-10086, CVE-2026-3176, CVE-2026-2238, CVE-2026-12053, CVE-2026-8330, CVE-2026-12635
المكوّنالشرط المنشور
GitLab Community Edition (CE) et Enterprise Edition (EE)19.1.x : < 19.1.1
GitLab Community Edition (CE) et Enterprise Edition (EE)< 18.11.6
GitLab Community Edition (CE) et Enterprise Edition (EE)19.0.x : < 19.0.3

الشرط المنشور للمكوّن GitLab Community Edition (CE) et Enterprise Edition (EE) هو «19.1.x : < 19.1.1». قارِن الإصدار المحمّل فعلياً بهذا الشرط ضمن فرعه نفسه. تصحيح نسخة أخرى من GitLab لا يغلق هذه الحالة.

الآلية والمتطلبات المسبقة

تستغل SSRF الطلبات المسموح للخادم بإرسالها. افحص الوجهات الصادرة والوصول إلى البيانات الوصفية وأسرار الخدمة؛ يقلّل التقسيم الأثر لكنه لا يصحح المنطق الضعيف.

يشمل السجل الأساسي CVE-2026-0934 المنشور من GitLab نطاق GitLab. المراجعة المعتمدة مؤرخة في 2026-06-25. يُعرض هذا النطاق منفصلاً عن تكاملات المنتجات وتجميعاتها في CERTFR-2026-AVI-0799.

التقييم المنشور لـCVE-2026-0934 هو CVSS 3.1، بدرجة 3.8/10. يصف المتجه متطلبات تقنية ولا يقيس تكرار الهجمات أو احتمال اختراق تثبيتك.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

متجه الهجوم
الشبكة
الصلاحيات المسبقة
مرتفع
تفاعل المستخدم
لا شيء
التعقيد
منخفض
نوع الضعف
CWE-863

اختيار التدخل المناسب

  1. حدّد مثيلات GitLab Community Edition (CE) et Enterprise Edition (EE) وإصداراتها العاملة ومسؤوليها. سجّل الشرط 19.1.x : < 19.1.1 مع المرجع CERTFR-2026-AVI-0799.
  2. قارِن الفرع المثبّت بملاحظات مورّد GitLab Community Edition (CE) et Enterprise Edition (EE). جهّز حزمة ذلك الفرع واختبار الخدمة المعتمدة عليه، مع حفظ الحالة السابقة.
  3. بعد تعديل GitLab Community Edition (CE) et Enterprise Edition (EE)، سجّل الإصدار المحمّل مجدداً واختبر المسار الموضّح. يحتاج كل استثناء إلى مسؤول وتدبير لخفض الانكشاف وموعد انتهاء.

التحقق من التصحيح ضمن سير عمل فعلي

سيناريو تحقق لتكييفه مع GitLab: في مشروع اختبار يستخدم GitLab Community Edition (CE) et Enterprise Edition (EE)، أعد البناء دون أسرار إنتاج وافحص الناتج. قارِن صلاحيات المشغّل والاعتماديات التي حُلّت فعلياً وسلوك مساهم بلا دور إداري. هذا اقتراح لفحص دفاعي، وليس ادعاءً بتنفيذ اختبارات على أنظمة طرف ثالث.

حدود CERTFR-2026-AVI-0799: لا يحل هذا التحليل محل متطلبات المورّد أو التحقيق في السجلات. تُنقل الإصدارات الموثّقة فقط، ولا تُختلق تواريخ هجمات أو ضحايا.

أسئلة خاصة بهذا الملف

ما الشرط المطلوب فحصه لـGitLab Community Edition (CE) et Enterprise Edition (EE)؟

يذكر CERTFR-2026-AVI-0799: GitLab Community Edition (CE) et Enterprise Edition (EE) — 19.1.x : < 19.1.1. تحقّق من النسخة والإصدار العامل؛ لا تعمّم الحد على فروع غير مذكورة.

ما المتطلبات التي يحدّدها سجل CVE-2026-0934؟

المتجه المنشور لـCVE-2026-0934 هو CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N. تحقّق من هذه الشروط في GitLab قبل تطبيقها على تكامل ورد في CERTFR-2026-AVI-0799.

المصادر والقراءات المرتبطة

دليل عملي : ضمان سلسلة توريد البرمجيات: من المكونات إلى الإصدار

التوسع في القرار الذي يعالجه هذا الملف

القائمة الكاملة للنشرة الأصلية

قد يكون جدول المقال مقتطفاً. تضم القوائم جميع إدخالات الأنظمة المتأثرة ومعرّفات CVE في المراجعة المحددة. ليست جرداً لأصولك ولا تربط كل CVE بكل منتج.

المصدر الرسمي · CERTFR-2026-AVI-0799
مراجعة النشرة : · تاريخ التحقق :

الأنظمة المتأثرة · 3

حُفظ النص الفرنسي الأصلي لتجنب الغموض في ترجمة شروط الإصدارات.

  1. GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.1.x antérieures à 19.1.1
  2. GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 18.11.6
  3. GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.0.x antérieures à 19.0.3
معرّفات CVE · 13