CVE-2026-85706
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: gitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6…
Data di correzione federale CISA 14 set · data superata
Vulnerabilità ed exploit · Attacco ad app web
CISA ha messo CVE-2026-85706 nel catalogo KEV e le segnalazioni di sfruttamento in-the-wild hanno spostato GitLab self-managed fuori dal normale ciclo di patch. Per chi gestisce GitLab CE o EE in proprio, la finestra di risposta si è stretta a un’emergenza.
La falla nel repository commits API permette a un utente non autenticato di forzare GitLab a restituire file arbitrari dal server. In pratica, possono uscire repository file, config, token e altri segreti che l’applicazione tratta come dati interni; la correzione in 19.1.8, 19.2.6 e 19.3.2 non annulla ciò che è già stato letto.
Il punto ora non è solo chiudere CVE-2026-85706, ma assumere che un’istanza esposta possa aver perso materiale sensibile prima della patch. Questo vale per Omnibus, source e Helm chart, perché l’esposizione riguarda la base di fiducia della piattaforma di sviluppo, non un singolo progetto.
16 fonti · 25 set
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: gitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6…
Data di correzione federale CISA 14 set · data superata
Rapid7
Metasploit Wrap-Up Belgian Waffles Chocolates and Modules Frites
Rapid7 Website
originaleFortinet Outbreak Alerts
GitLab Path Traversal Vulnerability | Outbreak Alert | FortiGuard Labs
FortiGuard Labs has observed attack activity targeting CVE-2026-85706, a critical path traversal vulnerability in GitLab Community Edition and Ente...
originaleFortiGuard Labs Threat Signals
Threat Signal Report | FortiGuard Labs
What is the Vulnerability?FortiGuard Labs has observed attack activity targeting CVE-2026-85706, a critical path traversal vulnerability in GitLab ...
originalePart of the PlainSec briefing for 2026-09-22
Every edition of this story: GitLab passa da advisory a emergenza operativa