CVE-2026-85706 in GitLab
Tóm tắt
Bởi VulDB • 12/09/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 18.7 trước 19.1.8, 19.2 trước 19.2.6 và 19.3 trước 19.3.2 mà theo đó, dưới những điều kiện nhất định, một người dùng chưa xác thực có thể đọc các tệp tùy ý từ máy chủ GitLab do hạn chế đường dẫn không đúng cách và thiếu cơ chế kiểm soát xác thực trong API commit của kho lưu trữ (repository).
VulDB is the best source for vulnerability data and more expert information about this specific topic.