SecBoard
Zurück zur CVE-Übersicht

CVE-2026-85706

CRITICAL(10.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Risk Signal Score60/100 — HOCH
  • CVSS 10 — Kritisch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

1.2%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

CVE-2026-85706 betrifft GitLab CE/EE und ermöglicht es einem nicht authentifizierten Angreifer, beliebige Dateien vom GitLab-Server zu lesen. Dies ist auf eine unzureichende Pfadbeschränkung und fehlende Authentifizierung in der Repository-Commits-API zurückzuführen. Die Schwachstelle kann zum Auslesen sensibler Informationen führen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.

In diesen Analysen erwähnt

Wochenlage KW37: Kritische Schwachstellen in Fortinet, IBM, Linux und Microsoft DefenderSecBoard

Referenzen