152 matches found
GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read
GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...
cve-2026-85706
CVE-2026-85706 — GitLab 未認証の任意ファイル読み取り CVSS 10.0 · 未認証 · 活発に悪用中 CISA KEV GitLab Workhorse Go リバースプロキシ と Puma/Grape Ruby の間のパーサー差異により、 未認証の攻撃者が Workhorse の高速アップロードハンドオフをバイパスし、攻撃者が制御する file.path を持つ 3 つのアップロードエンドポイントに到達でき、GitLab ホスト上で 任意のファイル読み取り が可能になります。 files の 1 文字を %66iles としてエンコードすると、Workhors...
gitread
gitread 自己管理型のGitLab CE/EEに影響を与える、認証不要の任意ファイル読み取りであるCVE-2026-85706のPoC。 | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 影響を受けるバージョン| 18.7 から 19.1.7、19.2.0 から 19.2.5、19.3.0 から 19.3.1 修正済み| 19.1.8 / 19.2.6 / 19.3.2 2026-09-10 リリース コンポーネント| Repository Commits API / Files...
Exploit for CVE-2026-85706
CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...
Exploit for CVE-2026-85706
CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...
CVE-2026-85706
CVE-2026-85706 GitLab CE および EE における未認証のパストラバーサル / 任意ファイル読み取り。 CVSS 10.0。ローカルラボの自己管理型 19.3.1 インスタンスに対して検証済み。 影響を受けるバージョン GitLab CE/EE: 18.7 から 19.1.7 まで 19.2.0 から 19.2.5 まで 19.3.0 から 19.3.1 まで 前提条件: インスタンスに少なくとも 1 つの公開プロジェクトが存在すること。任意の実在するプロジェクト id で動作する。アカウントやトークンは不要。 仕組み create-commit エンドポイント...
CVE-2026-85706-gitlab-poc
CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...
Exploit for CVE-2026-85706
CVE-2026-85706 Unauthenticated path traversal / arbitrary fil...
CVE-2021-22204-Gitlab
Gitlab-Exiftool-RCE Original repos : https://github.com/CsEnox/Gitlab-Exiftool-RCE Creds to CsEnox. RCE Exploit for Gitlab 13.10.3 GitLab Workhorse will pass any file to ExifTool. The current bug is in the DjVu module of ExifTool. Anyone with the ability to upload an image that goes through the...
cve-2026-85706-poc-exploit-gitlab
cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境での悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...
Exploit for CVE-2026-85706
cve-2026-85706 Unauthenticated arbitrary local file read in G...
GitLabSniper
GitLabSniper CVE-2026-85706 — GitLab CE/EE 未認証の任意ファイル読み取り 検出 · 公開プロジェクト列挙 · 回収 · 対話型シェル · subfinder/httpx パイプライン Author: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas Site: ynsmroztas.github.io Mail: [email protected] 所有または明示的にテストを許可されたシステム（バグバウンティ / VDP /...
cve-2026-85706
cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境で悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...
CVE-2026-85706
CVE-2026-85706：GitLab CE/EE 未認証パストラバーサル CVE ：CVE-2026-85706、CVSS 3.1 10.0 （AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N） コンポーネント ：GitLab CE/EE Repository Commits API（Workhorse body-upload バリアント） 影響 ：18.7 ≤ version を引き起こし、badrequest! を通じて 400 レスポンスにそのままエコーされる。エコーは先着順であり、& / = はコンポーネント境界であり、パースは最初の不正な %...
Exploit for CVE-2026-85706
GitLabSniper CVE-2026-85706 — GitLab CE/EE unauthenticated a...
Exploit for CVE-2026-85706
CVE-2026-85706: GitLab CE/EE allows arbitrary file reading wit...
Exploit for CVE-2026-85706
cve-2026-85706 Unauthenticated arbitrary local file read in G...
GO-2026-5032 vulnerabilities
Vulnerabilities for packages: seaweedfs-operator-fips, mattermost-fips, seaweedfs, seaweedfs-operator, seaweedfs-fips, seaweedfs-rocksdb-fips, gitlab-workhorse-ce, seaweedfs-rocksdb...