168 matches found
cve-2026-85706
CVE-2026-85706 — GitLab 비인증 임의 파일 읽기 CVSS 10.0 · 비인증 · 실제 악용 중 CISA KEV GitLab WorkhorseGo 리버스 프록시와 Puma/GrapeRuby 사이의 파서 차이로 인해 비인증 공격자가 Workhorse의 가속 업로드 핸드오프를 우회하고, 공격자가 제어하는 file.path로 세 개의 업로드 엔드포인트에 도달하여 GitLab 호스트에서 임의 파일 읽기 가 가능해진다. files의 한 문자를 %66iles로 인코딩하면 Workhorse의 업로드 라우트가 매칭에 실패 하...
CVE-2026-85706-gitlab-poc
CVE-2026-85706 설명 GitLab CE/EE 인증되지 않은 임의 파일 읽기 취약점 CVE-2026-85706. 영향받는 버전: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 패치된 버전: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 취약점 세부 정보 이 취약점은 GitLab의 Workhorse 컴포넌트에 존재합니다. Workhorse 정규식은 인코딩된 경로를 보는 반면, Puma는 ...
gitread
gitread 자체 관리형 GitLab CE/EE에 영향을 주는 인증되지 않은 임의 파일 읽기 취약점인 CVE-2026-85706에 대한 PoC입니다. | ---|--- CVE| CVE-2026-85706 CVSS| 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 영향받는 버전| 18.7 19.1.7, 19.2.0 19.2.5, 19.3.0 19.3.1 수정된 버전| 19.1.8 / 19.2.6 / 19.3.2 2026-09-10 릴리스 구성 요소| Repository Commits API / File...
CVE-2021-22204-Gitlab
Gitlab-Exiftool-RCE 원본 저장소 : https://github.com/CsEnox/Gitlab-Exiftool-RCE CsEnox에게 크레딧. Gitlab 13.10.3용 RCE 익스플로잇 GitLab Workhorse는 모든 파일을 ExifTool에 전달합니다. 현재 버그는 ExifTool의 DjVu 모듈에 있습니다. GitLab Workhorse를 통과하는 이미지를 업로드할 수 있는 모든 사용자는 특별히 제작된 파일을 통해 RCE를 달성할 수 있습니다. 사용법 python3 exploit.py -c...
cve-2026-85706-poc-exploit-gitlab
cve-2026-85706 GitLab CE/EE의 인증되지 않은 임의 로컬 파일 읽기 취약점. 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1 버전에 영향을 미친다. 19.1.8 / 19.2.6 / 19.3.2에서 수정됨 2026-09-10. CVSS 10.0, 실제 공격에서 악용된 것으로 보고됨. 최초 보고는 s3ntago가 했으며 이 저장소는 단지 나의 분석 글 + PoC일 뿐이다. 면책 조항 이 PoC는 교육 및 방어적 연구 목적으로만 공개되었으며, 관리자와 연구자가 취약점을 이해하고 테스트하...
CVE-2026-85706
CVE-2026-85706: GitLab CE/EE 비인가 경로 순회 CVE : CVE-2026-85706, CVSS 3.1 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 구성 요소 : GitLab CE/EE Repository Commits API Workhorse body-upload 변형 영향 : 18.7 ≤ version 을 유발하고, badrequest!를 거쳐 400 응답에 그대로 반영된다. 반영은 선착순: & / =는 컴포넌트 경계이며, 파싱은 첫 번째 잘못된 %가 위치한 컴포넌트에서 중...
GitLabSniper
GitLabSniper CVE-2026-85706 — GitLab CE/EE 인증되지 않은 임의 파일 읽기 탐지 · 공개 프로젝트 열거 · 탈취 · 대화형 셸 · subfinder/httpx 파이프라인 작성자: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas 사이트: ynsmroztas.github.io 메일: [email protected] 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템버그 바운티 / VDP / 서면...
cve-2026-85706
cve-2026-85706 GitLab CE/EE의 인증되지 않은 임의 로컬 파일 읽기 취약점. 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1 버전에 영향을 미친다. 19.1.8 / 19.2.6 / 19.3.2에서 수정됨 2026-09-10. CVSS 10.0, 실제 공격에서 악용된 것으로 보고됨. 최초 보고는 s3ntago가 했으며 이 저장소는 단지 나의 분석 글 + PoC일 뿐이다. 면책 조항 이 PoC는 교육 및 방어적 연구 목적으로만 공개되었으며, 관리자와 연구자가 취약점을 이해하고 테스트하...
GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read
GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...
CVE-2026-92530 vulnerabilities
Vulnerabilities for packages: gitlab-runner-fips, gitlab-workhorse-ce-fips, gitlab-runner, gitlab-rails-ce, gitlab-workhorse-ce, gitlab-rails-ce-fips...
GHSA-WR3R-JHMC-F6JW vulnerabilities
Vulnerabilities for packages: gitlab-runner-fips, gitlab-workhorse-ce-fips, gitlab-runner, gitlab-rails-ce, gitlab-workhorse-ce, gitlab-rails-ce-fips...
CVE-2026-92628 vulnerabilities
Vulnerabilities for packages: gitlab-runner-fips, gitlab-workhorse-ce-fips, gitlab-runner, gitlab-rails-ce, gitlab-workhorse-ce, gitlab-rails-ce-fips...
GHSA-C3RM-3HQR-4QWM vulnerabilities
Vulnerabilities for packages: gitlab-runner-fips, gitlab-workhorse-ce-fips, gitlab-runner, gitlab-rails-ce, gitlab-workhorse-ce, gitlab-rails-ce-fips...
CVE-2026-92874 vulnerabilities
Vulnerabilities for packages: gitlab-runner-fips, gitlab-workhorse-ce-fips, gitlab-runner, gitlab-rails-ce, gitlab-workhorse-ce, gitlab-rails-ce-fips...
Exploit for Path Traversal in Gitlab
cve-2026-85706 Unauthenticated arbitrary local file read in G...
cve-2026-85706
CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read CVSS 10.0 · Unauthenticated · Actively exploited CISA KEV A parser differential between GitLab Workhorse Go reverse proxy and Puma/Grape Ruby lets an unauthenticated attacker bypass Workhorse's accelerated-upload handoff and reach three...
CVE-2026-85706
CVE-2026-85706 GitLab CE および EE における未認証のパストラバーサル / 任意ファイル読み取り。 CVSS 10.0。ローカルラボの自己管理型 19.3.1 インスタンスに対して検証済み。 影響を受けるバージョン GitLab CE/EE: 18.7 から 19.1.7 まで 19.2.0 から 19.2.5 まで 19.3.0 から 19.3.1 まで 前提条件: インスタンスに少なくとも 1 つの公開プロジェクトが存在すること。任意の実在するプロジェクト id で動作する。アカウントやトークンは不要。 仕組み create-commit エンドポイント...
Exploit for Path Traversal in Gitlab
CVE‑2026‑85706 – GitLab Unauthenticated F...
...[ More ]
This Metasploit module exploits CVE-2026-85706, an unauthenticated arbitrary file read in the GitLab repository commits and files APIs. A path parsing discrepancy between GitLab Workhorse and Rails allows unsigned upload metadata to reach the Rails handler, where an attacker-controlled local path...