CVE-2026-85706

ملخص

قام GitLab بمعالجة مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 18.7 قبل 19.1.8، و19.2 قبل 19.2.6، و19.3 قبل 19.3.2، والتي كانت تسمح، في ظل ظروف معينة، لمستخدم غير مُصادَق عليه بقراءة ملفات عشوائية من خادم GitLab بسبب الحبس غير الصحيح للمسارات وعدم فرض المصادقة في واجهة برمجة تطبيقات التزامات المستودع.

• cve-2026-85706PoC

  تحليل السبب الجذري، ومختبر Docker قابل للاستغلال، ونصوص PoC لـ CVE-2026-85706، وهو قراءة ملفات عشوائية دون مصادقة في GitLab عبر اختلاف المحلّل.

• cve-2026-85706-poc-exploit-gitlabPoC

  PoC استغلال وشرح تفصيلي لـ CVE-2026-85706، وهو قراءة ملفات محلية عشوائية بدون مصادقة في GitLab CE/EE عبر تجاوز ترميز المسار في Workhorse.

• CVE-2026-85706PoC

  Perl PoC يستغل CVE-2026-85706، وهو ثغرة اجتياز مسار في GitLab بدون مصادقة تتيح قراءة الملفات بشكل عشوائي، مع فحص جماعي وجمع بيانات الاعتماد.

• cve-2026-85706PoC

  أداة استغلال PoC بلغة Python للثغرة CVE-2026-85706، وهي قراءة ملفات عشوائية دون مصادقة في GitLab CE/EE عبر تجاوز ترميز المسار في Workhorse، مع تحليل مكتوب وبدائل للتجاوز.

• gitlab-cve-2026-85706-iocالكشف

  CVE-2026-85706 — مجموعة أدوات فحص مؤشرات الاختراق واكتشاف ثغرة اجتياز المسار في GitLab. اكتشف وابحث عن استغلال ثغرة اجتياز المسار الحرجة غير المصادق عليها في GitLab CE/EE باستخدام فحص مؤشرات الاختراق، وقواعد Sigma وSuricata/Snort وقواعد الكشف في SIEM.

• CVE-2026-85706PoC

  Python PoC لـ CVE-2026-85706، وهو اجتياز مسار غير مُصادَق عليه في GitLab CE/EE Repository Commits API يؤدي إلى تسريب ملفات محلية عشوائية عبر أوراكل رباعي الحالات.

• gitreadPoC

  CVE-2026-85706 · قراءة ملفات غير مصادق عليها في GitLab CE/EE · إثبات مفهوم بحثي مع وضع oracle، وتعداد fd، واستهداف نهب متعدد المستويات

• CVE-2026-85706PoC

  Python PoC يستغل CVE-2026-85706، وهو اجتياز مسار غير مصادق عليه وقراءة ملفات عشوائية في GitLab CE/EE عبر نقطة نهاية create-commit، مع أوراكل قراءة الملفات.

• CVE-2026-85706_docker_expPoC

  بيئة إعادة إنتاج قائمة على Docker و PoC لـ CVE-2026-85706، توضح تجاوز GitLab LFI عبر لاحقة .json وحيل المسار بالشرطة المائلة اللاحقة.

• CVE-2026-85706-gitlab-pocاستغلال

  استغلال بلغة Go للثغرة CVE-2026-85706، وهي قراءة ملفات عشوائية دون مصادقة في GitLab CE/EE Workhorse عبر تجاوز ترميز URL، مع طلبات متزامنة وتخطي TLS.

• CVE-2026-85706PoC

  إثبات مفهوم ومختبر إعادة إنتاج لـ CVE-2026-85706، وهو قراءة ملفات عبر اجتياز المسار دون مصادقة في واجهات برمجة تطبيقات الالتزامات والملفات لمستودعات GitLab CE/EE.

• CVE-2026-85706-PoCPoC

  PoC لـ CVE-2026-85706: قراءة ملفات محلية عشوائية بدون مصادقة في GitLab CE/EE

• CVE-2026-85706-PoC-Toolkitاستغلال

  مجموعة أدوات Python لقراءة الملفات غير المصادق عليها في GitLab CVE-2026-85706: استغلال مسلّح مع loot وshell وفحص جماعي، بالإضافة إلى تدقيق وإعداد تقارير SafeChecker غير التدخلي.

• GitLabSniperاستغلال

  ماسح ومستغل Python في ملف واحد لـ CVE-2026-85706، وهو قراءة ملفات عشوائية بدون مصادقة في GitLab CE/EE ذاتي الإدارة، مع تعداد المشاريع، ومسارات الغنائم، وصدفة تفاعلية.

• CVE-2026-85706البحث

  مختبر GitLab معزول قائم على Vagrant لاختبار دفاعي مُصرَّح به والتحقق من CVE-2026-85706، مع ملفات تعريف للنسخ المصابة والمُرقَّعة بالإضافة إلى تمارين للطلاب.