CVE-2026-85706

CVE-2026-85706: GitLab CE/EE の未認証任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path Traversal...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

gitlab-ssrf

GitLab SSRF このリポジトリは、CVE-2018-19571 の再現であり、CRLFインジェクションエクスプロイトと組み合わせることでリモートコード実行 RCE に至る方法を示しています。 CVEの詳細 CVE-2018-19571 GitLab CE/EE のバージョン 8.18 から 11.x（11.3.11 未満）、11.4（11.4.8 未満）、11.5（11.5.1 未満）は、Webhook における SSRF の脆弱性の影響を受けます。 セットアップ この再現には、脆弱性のある GitLab イメージを使用し、Docker Compose を使って実行します。...

CVE-2023-2825

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition CE および Enterprise Edition EE バージョン16.0.0に影響を与える重大な脆弱性 CVE-2023-2825 を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることが可能になります。...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE バージョン14.7（14.7.7より前）、14.8（14.8.5より前）、14.9（14.9.2より前）では、OmniAuthプロバイダー（例：OAuth、LDAP、SAML）を使用して登録されたアカウントにハードコードされたパスワードが設定されており、攻撃者がアカウントを乗っ取る可能性があります。 エクスプロイト: 影響を受ける最初のバージョン以降に作成された新しいGitLabアカウント（GitLabがパッチ適用済みバージョンより前の場合）は、次のパスワードでログインできます。 123qweQWE!@000000000 参考文献:...

CVE-2026-85706

CVE-2026-85706：GitLab CE/EE 未認証パストラバーサル CVE ：CVE-2026-85706、CVSS 3.1 10.0 （AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N） コンポーネント ：GitLab CE/EE Repository Commits API（Workhorse body-upload バリアント） 影響 ：18.7 ≤ version を引き起こし、badrequest! を通じて 400 レスポンスにそのままエコーされる。エコーは先着順であり、& / = はコンポーネント境界であり、パースは最初の不正な %...

CVE-2026-85706-PoC

CVE-2026-85706：GitLab CE/EE 未认证任意本地文件读取 CVE-2026-85706 是 GitLab CE/EE Repository Commits 和 Repository Files API 中的一个严重路径遍历 / 缺失认证漏洞：未认证的攻击者可以令服务器读取任意文件，并通过错误通道获取其内容。CVSS 3.1 10.0 （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。 GitLab 的官方标题为 “仓库提交 API 中的路径遍历漏洞影响 GitLab CE/EE” 。修复程序 于 2026-09-10 在...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 未認証の任意ファイル読み取り 検出 · 公開プロジェクト列挙 · 回収 · 対話型シェル · subfinder/httpx パイプライン Author: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas Site: ynsmroztas.github.io Mail: [email protected] 所有または明示的にテストを許可されたシステム（バグバウンティ / VDP /...

CVE-2021-22205

漏洞影响 在GitLab CE/EE中发现了一个问题，影响从11.9版本开始的所有版本。GitLab未能正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响产品 Gitlab CE/EE /tmp/1.txt...

cve-2026-85706

cve-2026-85706 GitLab CE/EE 中未认证的任意本地文件读取。影响 18.7–19.1.7、19.2.0–19.2.5、19.3.0–19.3.1。已在 19.1.8 / 19.2.6 / 19.3.2 中修复（2026-09-10）。CVSS 10.0，据称已在野利用。原始报告由 s3ntago 提交，本仓库只是我的分析文章 + PoC。 免责声明 本 PoC 仅出于教育和防御性研究目的发布，旨在帮助管理员和研究人员理解并测试该漏洞。请仅针对你拥有或已获得明确书面授权测试的系统运行它。如果你的实例处于受影响范围内，请停止阅读并先修补到 19.1.8 / 19.2....

CVE-2023-7028

CVE-2023-7028 GitLab CVE-2023-7028：无需用户交互即可通过密码重置接管账户 GitLab CE/EE 中的一个严重漏洞（CVE-2023-7028）可被攻击者轻易利用，从而重置 GitLab 用户帐户的密码。 虽然这些帐户同样存在漏洞，但已启用双因素认证（2FA）的用户可以免受帐户接管的影响。此外，LDAP 登录也是安全的！ 关于 CVE-2023-7028 CVE-2023-7028 影响运行 GitLab Community Edition CE 和 Enterprise Edition EE 以下版本的 GitLab 自托管实例：...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool このプロジェクトは学習目的のみです。もし誰かの権利を侵害している場合は、プロジェクトを削除するためにご連絡ください。また、最後に不正に使用しないでください このツールの使用中に違法行為を行った場合、そのすべての結果は自己責任となります。本ツールのすべての開発者およびすべての貢献者は、いかなる法的および共同責任も負いません。 説明 GitLab CE/EE において、バージョン 11.9 以降のすべてに影響する問題が発見されました。GitLab...

CVE-2026-85706

CVE-2026-85706 GitLab 検証ラボ このディレクトリは、CVE-2026-85706 の許可された防御的テストのための、分離されたローカルのみの GitLab ラボを構築します。この CVE は GitLab CE/EE の repository-commits API のパス制限と認証の強制に影響します。完全な Ubuntu ゲストを使用します。 安全性とスコープ 自分が所有するマシン、または明示的にテストを許可されたマシンでのみ使用してください。...

CVE-2021-22205-gitlab

脆弱性の影響 GitLab CE/EEの11.9以降の全バージョンにおいて、問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコード実行が発生する可能性がありました。 影響を受ける製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境構築 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com ...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei テンプレート GitLab GraphQL API における認証不要の任意メソッド呼び出しの重大な脆弱性（CVSS 9.4）CVE-2026-19478 を検出するための、非破壊的な Nuclei テンプレートです。GitLab は 2026年8月17日 にこの脆弱性を修正しました。 TL;DR GitLab の GraphQL スキーマは、フィールドを GitLab の最小バージョンに制限する @glintroducedversion: "X.Y.Z"...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未認証プロジェクト削除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未認証任意メソッド呼び出し PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概要 CVE-2026-19478 は、GitLab CE/EE における未認証のデータ改ざん・削除 の脆弱性です（CVSS 9.4）。 GitLab は、ローリングデプロイの前方互換性のために GraphQL...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

CVE-2026-7514

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.9 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that an authenticated user with developer-role permissions could substitute package file content and hide packages from their owners due to improper...

CVE-2026-19619

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to...

CVE-2026-1168

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4.6 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to cause denial of service due to improper resource allocation limits in the GraphQL...