CVE-2026-85706 in GitLab
Сводка
по VulDB • 12.09.2026
GitLab устранила проблему в GitLab CE/EE, затрагивающую все версии от 18.7 до 19.1.8 (не включая 19.1.8), а также версии 19.2 до 19.2.6 (не включая 19.2.6) и 19.3 до 19.3.2 (не включая 19.3.2). При определенных условиях неавторизованный пользователь мог читать произвольные файлы на сервере GitLab из-за неправильного ограничения пути (path confinement) и отсутствия принудительной проверки аутентификации в API коммитов репозитория.
If you want to get best quality of vulnerability data, you may have to visit VulDB.