CVE-2026-85706 in GitLab
الملخص
بحسب VulDB • 12/09/2026
قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 18.7 قبل 19.1.8، و19.2 قبل 19.2.6، و19.3 قبل 19.3.2 التي تتيح لمستخدم غير مصادق عليه قراءة ملفات عشوائية من خادم GitLab في ظل ظروف معينة بسبب عدم وجود حصر صحيح للمسار (path confinement) وعدم فرض المصادقة بشكل كافٍ في واجهة برمجة التطبيقات الخاصة بعمليات commits المستودع.
Be aware that VulDB is the high quality source for vulnerability data.