152 matches found
GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read
GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...
CVE-2026-85706
CVE-2026-85706 : Traversée de chemin non authentifiée dans GitLab CE/EE CVE : CVE-2026-85706, CVSS 3.1 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N Composant : GitLab CE/EE Repository Commits API variante Workhorse body-upload Impact : 18.7 ≤ version 19.1.8, 19.2.0–19.2.5, 19.3.0–19.3.1 Correctif :...
GitLabSniper
GitLabSniper CVE-2026-85706 — lecture arbitraire de fichiers non authentifiée sur GitLab CE/EE détection · énumération de projets publics · collecte · shell interactif · pipeline subfinder/httpx Auteur : Yunus Emre Öztaş mitsec X : x.com/ynsmroztas GitHub : github.com/ynsmroztas Site :...
cve-2026-85706
cve-2026-85706 Lecture arbitraire de fichier local non authentifiée dans GitLab CE/EE. Affecte 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1. Corrigé dans 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0, exploité dans la nature selon les rapports. Rapport original par s3ntago et ce dépôt n'est que mon...
cve-2026-85706
CVE-2026-85706 — Lecture arbitraire de fichiers non authentifiée dans GitLab CVSS 10.0 · Non authentifiée · Exploitée activement CISA KEV Une divergence d'analyse syntaxique entre GitLab Workhorse proxy inverse en Go et Puma/Grape Ruby permet à un attaquant non authentifié de contourner la...
gitread
gitread PoC pour CVE-2026-85706, une lecture arbitraire de fichier non authentifiée affectant GitLab CE/EE auto-hébergé...
Exploit for CVE-2026-85706
CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...
Exploit for CVE-2026-85706
CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read...
CVE-2026-85706
CVE-2026-85706 Traversée de chemin non authentifiée / lecture arbitraire de fichiers dans GitLab CE et EE. CVSS 10.0. Vérifié contre une instance auto-gérée 19.3.1 dans un laboratoire local. Affecté GitLab CE/EE : 18.7 jusqu'à 19.1.7 19.2.0 jusqu'à 19.2.5 19.3.0 jusqu'à 19.3.1 Précondition :...
CVE-2026-85706-gitlab-poc
CVE-2026-85706 Description Vulnérabilité de lecture arbitraire de fichiers sans authentification dans GitLab CE/EE CVE-2026-85706. Versions affectées : GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 Versions corrigées : GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3...
Exploit for CVE-2026-85706
CVE-2026-85706 Unauthenticated path traversal / arbitrary fil...
CVE-2021-22204-Gitlab
Gitlab-Exiftool-RCE Dépôts originaux : https://github.com/CsEnox/Gitlab-Exiftool-RCE Crédits à CsEnox. Exploit RCE pour Gitlab 13.10.3 GitLab Workhorse passera tout fichier à ExifTool. Le bug actuel se trouve dans le module DjVu d'ExifTool. Toute personne capable de télécharger une image passant...
cve-2026-85706-poc-exploit-gitlab
cve-2026-85706 Lecture arbitraire de fichier local non authentifiée dans GitLab CE/EE. Affecte 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1. Corrigé dans 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0, exploité en conditions réelles selon les rapports. Rapport original par s3ntago et ce dépôt n'est...
Exploit for CVE-2026-85706
cve-2026-85706 Unauthenticated arbitrary local file read in G...
Exploit for CVE-2026-85706
GitLabSniper CVE-2026-85706 — GitLab CE/EE unauthenticated a...
Exploit for CVE-2026-85706
CVE-2026-85706: GitLab CE/EE allows arbitrary file reading wit...
Exploit for CVE-2026-85706
cve-2026-85706 Unauthenticated arbitrary local file read in G...
GO-2026-5066 vulnerabilities
Vulnerabilities for packages: seaweedfs, mattermost, seaweedfs-fips, seaweedfs-operator, gitlab-workhorse-ce, rclone-fips, hugo, seaweedfs-operator-fips, listmonk, rclone, mattermost-fips...