GitLab AI Gateway’deki Kritik Açık: Komut Çalıştırma Riski

Önde gelen yazılım geliştirme platformlarından GitLab, yapay zeka entegrasyonlarını hedef alan kritik bir GitLab AI Gateway güvenlik açığı tespit ettiğini ve hızla

GitLab AI Ağ Geçidi Açığının Ortaya Çıkışı ve Bağlamı

GitLab, 2 Ekim tarihinde yayınladığı güvenlik bildirisinde, yapay zeka ağ geçidinde keşfedilen kritik bir güvenlik zafiyetini detaylandırdı. CVE-2026-90970 koduyla takip edilen bu açık, Duo Agent Platform erişimine sahip, oturum açmış bir kullanıcının belirli koşullar altında ağ geçidi üzerinde komutlar çalıştırmasına olanak tanıyordu. AI Ağ Geçidi, bir GitLab örneğini yapay zeka modellerine bağlayan temel hizmet olarak işlev görüyor. Bu durum, özellikle yapay zeka modelleriyle yapılan istek ve yanıt verilerini kendi ortamlarında tutmak isteyen ve bu nedenle kendi ağ geçitlerini barındıran kuruluşlar için doğrudan bir risk oluşturuyordu. GitLab, kendi barındırdığı tüm ağ geçitleri için yamaları hızla uyguladığını ve müşterilerin ek bir eylemde bulunmasına gerek kalmadığını belirtirken, kendi ortamlarında ağ geçidi kuranların acilen harekete geçmesini önerdi.

Söz konusu güvenlik açığının CISA tarafından yapılan değerlendirmesinde, 2 Ekim itibarıyla herhangi bir istismar durumunun gözlemlenmediği belirtildi. Ancak bu durum, gelecekteki potansiyel saldırılar için bir riskin bulunmadığı anlamına gelmiyor. GitLab’ın bu zafiyeti yüksek öncelikli olarak ele alması ve hızlıca çözüm sunması, yazılım güvenliği konusundaki hassasiyetini bir kez daha ortaya koyuyor. Özellikle yapay zeka destekli süreçlerin kritik iş akışlarına entegre edildiği günümüz ortamında, bu tür açıklıklar geniş çaplı veri ihlallerine ve hizmet kesintilerine yol açabilir. Bu nedenle, kendi barındırdığı AI Ağ Geçidi kullanan tüm şirketlerin, mevcut durumlarını gözden geçirmeleri ve en kısa sürede gerekli güvenlik güncellemelerini yapmaları büyük önem taşıyor.

Kritik Zafiyetin Teknik Detayları ve Çalışma Mekanizması

GitLab bildirisinde açıklanan bilgilere göre, güvenlik açığı bir “özel akışın” (custom flow) prompt şablonunda yer alıyor. Özel akışlar, kullanıcıların Duo Agent Platform üzerinde çok adımlı görevleri otomatikleştirmek amacıyla oluşturduğu yapay zeka destekli iş akışlarıdır. Bu zafiyet, Duo Agent Platform erişimi olan, oturum açmış kötü niyetli bir kullanıcının, özel olarak hazırlanmış bir akış konfigürasyonu aracılığıyla “prompt şablonu sanal alanından kaçmasına” olanak tanıyordu. Sanal alandan kaçış, AI Ağ Geçidi sunucusu üzerinde rastgele komutların yürütülmesiyle sonuçlanabilir. Bu durum, saldırganın sistemi üzerinde tam kontrol sağlamasının önünü açabilir ve hassas verilere erişim, sistem yapılandırmalarının değiştirilmesi veya kötü amaçlı yazılımların dağıtılması gibi ciddi sonuçlar doğurabilir.

Prompt şablonları genellikle yapay zeka modelleriyle etkileşimi yapılandırmak ve belirli giriş formatlarını zorlamak için kullanılır. Bu tür bir şablonda ortaya çıkan bir kaçış zafiyeti, modelin beklenen sınırlarının ötesine geçerek temel işletim sistemine erişim sağlaması anlamına gelir. Bu teknik detay, modern yazılım mimarilerinde sanal alanlama ve güvenlik katmanlarının ne kadar kritik olduğunu gösteriyor. Yapay zeka entegrasyonları, karmaşık doğaları gereği, geleneksel yazılımlardan farklı güvenlik zorlukları ortaya koyabilir. Bu nedenle, GitLab gibi platformların bu tür zafiyetleri erken tespit edip gidermesi, geniş kullanıcı tabanının güvenliğini sağlamak adına hayati bir rol oynamaktadır. Açığın istismar edilebilmesi için kullanıcının Duo Agent Platform’a erişiminin olması gerektiği, saldırı yüzeyini bir miktar daraltmakla birlikte, yetkili kullanıcıların oluşturduğu iç tehdit riskini de beraberinde getiriyor.

Etkilenen Sürümler ve Güncelleme Adımları

Bu kritik güvenlik açığından yalnızca kendi AI Ağ Geçitlerini barındıran kuruluşlar etkileniyor. GitLab, kendi yönettiği GitLab.com, GitLab Dedicated ve GitLab tarafından barındırılan ağ geçitlerini kullanan diğer şirketler için yamaları zaten uyguladı. Dolayısıyla bu kullanıcıların herhangi bir işlem yapmasına gerek bulunmuyor. Ancak kendi sunucularında AI Ağ Geçidi çalıştıranların derhal güncelleme yapması gerekiyor. Etkilenen ve düzeltilen ağ geçidi sürümleri şu şekildedir:

• 18.1.6 veya üstü (19.2.4 öncesi): 19.2.4 sürümüne güncellenmeli.
• 19.3 (19.3.2 öncesi): 19.3.2 sürümüne güncellenmeli.
• 19.4 (19.4.1 öncesi): 19.4.1 sürümüne güncellenmeli.

GitLab, 19.2.4 öncesi hiçbir sürüm için düzeltilmiş bir sürüm listelemiyor. Bu durum, 18.1.6’dan 19.1 serisine kadar olan tüm ağ geçidi sürümlerinin etkilenen aralıkta kaldığı anlamına geliyor. Şirketin bakım politikası, 2 Ekim itibarıyla 19.4, 19.3 ve 19.2 sürümlerinin güvenlik düzeltmeleri aldığını belirtiyor; bu da düzeltmenin uygulandığı aynı üç seriye denk geliyor. Eski sürümler için bir düzeltme planlanıp planlanmadığı veya 19.2.4 ağ geçidinin GitLab 19.1 veya daha eski sürümlerle uyumlu olup olmadığına dair net bir bilgi verilmemiştir. Bu belirsizlik, eski sürümleri kullananlar için ek riskler oluşturabilir.

Güncelleme süreçleri, dağıtım yöntemine göre farklılık gösterir. Docker dağıtımları için mevcut kapsayıcının durdurulması ve kaldırılması, ardından yeni imaj etiketinin çekilerek çalıştırılması gerekmektedir. Örneğin, self-hosted-v19.4.1-ee etiketiyle yeni imaj çekilebilir. Helm dağıtımlarında ise, grafiğin imaj ayarında yeni etiket belirlenmelidir. Mevcut durumda, henüz güncelleme yapamayan ağ geçitleri için herhangi bir geçici çözüm belirtilmemiştir. Ayrıca, bir ağ geçidinin güncellenmeden önce saldırıya uğrayıp uğramadığını kontrol etmek için bir yöntem de sunulmamıştır. Bu durum, şirketlerin sistem günlüklerini dikkatle incelemeleri ve şüpheli etkinlikleri araştırmaları gerektiğini düşündürüyor.

Yapay Zeka Entegrasyonlarının Güvenliği ve Gelecek Perspektifi

Bu olay, modern yazılım geliştirme ekosistemlerinde yapay zeka entegrasyonlarının getirdiği yeni güvenlik zorluklarını bir kez daha gözler önüne seriyor. GitLab AI Ağ Geçidi gibi sistemler, iş süreçlerini otomatikleştirmek ve verimliliği artırmak için güçlü yetenekler sunsa da, aynı zamanda siber saldırganlar için yeni bir potansiyel hedef haline geliyor. Özellikle şirketlerin kendi bünyelerinde barındırdıkları yapay zeka altyapıları, dışarıdan yönetilen hizmetlere kıyasla daha fazla sorumluluk ve daha karmaşık bir güvenlik yönetimi gerektiriyor. Kendi verilerini kontrol altında tutma isteği anlaşılabilir olsa da, bu durum aynı zamanda güvenlik güncellemelerinin takibi ve uygulanması konusunda da ekstra dikkat gerektiriyor.

Yapay zeka modellerinin yaygınlaşmasıyla birlikte, prompt mühendisliği ve bu prompt’ları işleyen altyapıların güvenliği kritik bir hale gelmiştir. Bir prompt şablonundaki basit bir zafiyetin, sunucu üzerinde rastgele komut çalıştırmaya kadar varan sonuçlar doğurması, geliştiricilerin ve güvenlik uzmanlarının bu alandaki bilgi birikimini artırmaları gerektiğini gösteriyor. Bu tür açıklar, sadece veri ihlalleriyle kalmayıp, yapay zeka modellerinin manipülasyonuna veya kötü niyetli amaçlarla kullanılmasına da yol açabilir. Gelecekte, yapay zeka sistemlerinin güvenli tasarımı ve düzenli güvenlik denetimleri, yazılım geliştirme süreçlerinin ayrılmaz bir parçası olmak zorundadır. Şirketlerin, bu gelişen tehdit ortamında proaktif güvenlik stratejileri benimsemesi, siber saldırılara karşı dirençlerini artırmanın anahtarı olacaktır.