CVE-2026-85706

CVE-2026-85706 GitLab 検証ラボ このディレクトリは、CVE-2026-85706 の許可された防御的テストのための、分離されたローカルのみの GitLab ラボを構築します。この CVE は GitLab CE/EE の repository-commits API のパス制限と認証の強制に影響します。完全な Ubuntu ゲストを使用します。 安全性とスコープ 自分が所有するマシン、または明示的にテストを許可されたマシンでのみ使用してください。...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab パストラバーサル IOC スキャナー & 検出ツールキット GitLab CE/EE リポジトリコミット API の未認証パストラバーサル CVSS 3.1: 10.0, 緊急 ステータス: 野外で活発に悪用中 · CISA KEV に掲載 2026-09-11、期限 2026-09-14 · GitLab 2026-09-10 で修正済み CVE-2026-85706 に対応する無料のオープンソース インシデントレスポンスおよび脅威ハンティングツールキット です。これは GitLab Community Edition CE および...

Exploit for CVE-2026-85706

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection...

CVE-2026-85706 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing...

CVE-2026-85706

GitLab CE/EE (18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1) is affected by a critical unauthenticated arbitrary file read (CVSS 10.0) in the repository commits and files API. The root cause is a parser differential between the Go reverse proxy Workhorse (matching routes on percent-encoded paths) and...

CVE-2026-85706 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing...

CVE-2026-85706-PoC

CVE-2026-85706: GitLab CE/EE における未認証の任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path...

GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure

GitLab has released patches to address multiple flaws, including a maximum-severity security vulnerability that has witnessed in-the-wild probes within hours of public disclosure. The vulnerability in question is CVE-2026-85706 CVSS score: 10.0, a path traversal issue in the repository commits AP...

Exploit for CVE-2026-85706

CVE-2026-85706: GitLab CE/EE allows arbitrary file reading wit...

PT-2026-89811

Detailed: DAILY TECH NEWS ROUNDUP 🚨 Everything important that happened in tech during the last 24 hours: • GitLab’s critical CVE-2026-85706 path-traversal flaw is now being exploited in the wild, with CISA adding it to its Known Exploited Vulnerabilities catalog. The CVSS 10.0 bug lets...