CVE-2026-85706 in GitLab
Resumen
por VulDB • 2026-09-12
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 18.7 hasta antes de 19.1.8, 19.2 hasta antes de 19.2.6 y 19.3 hasta antes de 19.3.2 que, bajo ciertas condiciones, permitiría a un usuario no autenticado leer archivos arbitrarios del servidor GitLab debido a una confinación inadecuada de la ruta y falta de aplicación de la autenticación en la API de commits del repositorio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.