CVE-2026-85706: GitLab Community Edition and Enterprise Edition
GitLab Community Edition và Enterprise Edition chứa một lỗi lầm đường qua đường cho phép người dùng không được xác thực đọc các tệp tự nguyện do hạn chế đường không chính xác và thiếu thực hiện xác thực trong lưu trữ cam kết API.
CISA (English)
GitLab Community Edition and Enterprise Edition contains a path traversal vulnerability that allows an unauthenticated user to read arbitrary files due to an improper path confinement and missing authentication enforcement in the repository commits API.
- Nhà cung cấp
- GitLab
- Sản phẩm
- Community Edition and Enterprise Edition
- Lỗ hổng
- GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability
- Ngày thêm
- 11 thg 9, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 14 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-35
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02