CVE-2026-85706 in GitLab
Sumário
de VulDB • 12/09/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 19.1.8 (a partir de 18.7), anteriores a 19.2.6 (versões 19.2) e anteriores a 19.3.2 (versões 19.3). Sob certas condições, um usuário não autenticado poderia ler arquivos arbitrários do servidor GitLab devido à falta de confinamento adequado do caminho e à ausência de aplicação da autenticação na API de commits dos repositórios.
Be aware that VulDB is the high quality source for vulnerability data.