CVE-2026-85706: presente nel catalogo CISA KEV CVE-2026-85706 · CVSS 10.0 CRITICAL · KEV 2026-09-11 · patch disponibile
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.
CVE-2026-85706 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-11. Scadenza di remediation federale: 2026-09-14. Oltre quella data da 46 giorni. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? GitLab · GitLab · >= 18.7, < 18.11.12, >= 19.0, < 19.0.9, >= 19.1, < 19.1.8, >= 19.2, < 19.2.6, >= 19.3, < 19.3.2 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
GitLab 18.7 18.11.12 GitLab 19.0 19.0.9 GitLab 19.1 19.1.8 GitLab 19.2 19.2.6 GitLab 19.3 19.3.2
Dal record CVE di GitLab
Cosa ha pubblicato PlainSec su CVE-2026-85706 Fonti primarie Cosa questa scheda non dice KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-30.
CVE-2026-85706: presente nel catalogo CISA KEV CVE-2026-85706 · CVSS 10.0 CRITICAL · KEV 2026-09-11 · patch disponibile
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.
CVE-2026-85706 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-11. Scadenza di remediation federale: 2026-09-14. Oltre quella data da 46 giorni. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? GitLab · GitLab · >= 18.7, < 18.11.12, >= 19.0, < 19.0.9, >= 19.1, < 19.1.8, >= 19.2, < 19.2.6, >= 19.3, < 19.3.2 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
GitLab 18.7 18.11.12 GitLab 19.0 19.0.9 GitLab 19.1 19.1.8 GitLab 19.2 19.2.6 GitLab 19.3 19.3.2
Dal record CVE di GitLab
Cosa ha pubblicato PlainSec su CVE-2026-85706 Fonti primarie Cosa questa scheda non dice KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-30.