CVE-2026-85706: fallo crítico en GitLab
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 14 oct 2026Boletim do CISC de Vulnerabilidadesleer en gov.br ↗
- CISC Gov.br · 16 sep 2026Boletim do CISC de Vulnerabilidadesleer en gov.br ↗
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Un atacante no autenticado puede leer cualquier archivo del servidor GitLab mediante la explotación de una vulnerabilidad de path traversal en la API de commits del repositorio. Esto es crítico porque permite acceso no autorizado a datos sensibles sin necesidad de iniciar sesión.
Una vulnerabilidad de path traversal en la API de commits de GitLab permite que usuarios no autenticados eludan controles de confinamiento de ruta y lean archivos arbitrarios del servidor. La falla resulta de validación insuficiente de entrada y falta de autenticación; los atacantes pueden construir solicitudes maliciosas a la API para atravesar restricciones de directorio y acceder a datos confidenciales.
En el mismo producto, de las más peligrosas a las menos.