CVE-2026-92628

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under a race condition, the MCP search tool's shared state handling could have caused search results to be returned under an incorrect user context...

CVE-2026-89078

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a...

GitLab 19.2 < 19.2.7 / 19.3 < 19.3.3 / 19.4 < 19.4.1 (CVE-2026-93577)

The version of GitLab installed on the remote host is affected by a vulnerability, as follows: - GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an...

Gitlab -- vulnerabilities

Gitlab reports: Double Free issue in Regular Expression Parser impacts GitLab CE/EE Integer Overflow issue in Regular Expression Compiler impacts GitLab CE/EE Cross-site Scripting issue in merge request diff viewer impacts GitLab CE/EE Missing Authorization issue in Duo AI job troubleshooting...

CVE-2021-22205

脆弱性の影響 GitLab CE/EE の 11.9 以降のすべてのバージョンにおいて、問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証していなかったため、リモートコマンド実行が発生しました。 脆弱性のある製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com ...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 これは、CVE-2022-2884 として知られる GitLab の認証済み RCE 脆弱性を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリケーションセキュリティ（AppSec）担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法については一切責任を負いません。このツールを使用して引き起こされた損害や犯された犯罪についても、一切責任を負いません。 脆弱性情報 CVE-ID : CVE-2022-2884 リンク :...

CVE-2023-2825

CVE-2023-2825 未認証 ディレクトリトラバーサルによりファイル読み取りが可能になります。 CVEの概要 GitLab CE/EE のバージョン 16.0.0 のみに影響する問題が発見されました。未認証の悪意のあるユーザーが、少なくとも5つのグループ内にネストされた公開プロジェクトに添付ファイルが存在する場合、パストラバーサルの脆弱性を利用してサーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Gitlab Gitlab 16.0.0 コミュニティエディション Gitlab Gitlab 16.0.0 エンタープライズエディション 特記事項...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE における exiftool 経由の Preauth RCE 脆弱性の概要 GitLab は ExifTool を使用して、すべての tiff/jpeg/jpg ファイルをスキャンし、ホワイトリストに登録されていないタグを削除します。 しかし、ExifTool はファイル拡張子ではなくファイルの内容でファイルタイプを判別するため、攻撃者は任意のファイルをアップロードし、それを tiff/jpeg/jpg にリネームして、ExifTool がサポートする任意のパーサーを「悪用」することができます。 DjVu...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab ユーザー列挙 GitLabは、Gitリポジトリマネージャーを提供し、継続的インテグレーション、課題追跡、コードレビューなどの機能を統合した、広く利用されているWebベースのDevOpsライフサイクルツールです。GraphQL APIは、プログラム的にGitLabと対話し、さまざまな操作を実行できる強力なインターフェースです。 GitLab CVE-2021-4191脆弱性は、特定のバージョンのGitLabにおけるGraphQL...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2021-22205

漏洞影响 发现GitLab CE/EE从11.9版本起存在一个漏洞。GitLab未正确验证传递给文件解析器的图像文件，导致远程命令执行。 漏洞产品 Gitlab CE/EE /tmp/1.txt"...

CVE-2026-85706

CVE-2026-85706 — GitLab 未認証の任意ファイル読み取り 認可されたペネトレーションテストおよびレッドチーム作戦専用。 不正使用は犯罪行為を構成します。法的通知を参照してください。 概要 CVE-2026-85706 は、GitLab Community Edition および Enterprise Edition における CVSS 10.0 のパストラバーサル脆弱性であり、完全に未認証の攻撃者 が単一の HTTP リクエストでサーバーファイルシステムから任意のファイル を読み取ることを可能にします。認証情報、トークン、ユーザー操作は一切不要です。 公開日:...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...

gitread

gitread 自己管理型のGitLab CE/EEに影響を与える、認証不要の任意ファイル読み取りであるCVE-2026-85706のPoC。 | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 影響を受けるバージョン| 18.7 から 19.1.7、19.2.0 から 19.2.5、19.3.0 から 19.3.1 修正済み| 19.1.8 / 19.2.6 / 19.3.2 2026-09-10 リリース コンポーネント| Repository Commits API / Files...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF（Webhook URL経由）のPoCと解析 📌 CVE概要 CVE-ID: CVE-2023-5612 深刻度: 高 CVSS基本スコア: 8.1 タイプ: サーバーサイドリクエストフォージェリ SSRF コンポーネント: GitLab CE/EE Webhook 影響を受けるバージョン: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 環境とセットアップ...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — Mock 16.6.0（ホスト限定） CVE-2023-7028（CVSS 10.0）：POST /users/password が useremail 配列を受け入れました — サーバーは email0 でユーザーを検索しましたが、同じリセットトークンを すべての アドレスに送信しました → [email protected] を持つ攻撃者が [email protected] を乗っ取ります。 影響を受けるバージョン：GitLab CE/EE 16.5.6、16.6.4、16.7.2。このモックは 16.6.0...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境での悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...

CVE-2026-85706

CVE-2026-85706: GitLab CE/EE の未認証任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path Traversal...