CVE-2026-85706

الوصف

ثغرة قراءة الملفات التعسفية دون مصادقة في GitLab CE/EE (CVE-2026-85706).

الإصدارات المتأثرة:

GitLab CE/EE 18.7 – 19.1.7
GitLab CE/EE 19.2.0 – 19.2.5
GitLab CE/EE 19.3.0 – 19.3.1

الإصدارات المُصحّحة:

GitLab 19.1.8
GitLab 19.2.6
GitLab 19.3.2

تفاصيل الثغرة

توجد الثغرة في مكوّن Workhorse الخاص بـ GitLab. يرى تعبير Workhorse النمطي مسارًا مُرمَّزًا، بينما يقوم Puma بفك ترميزه. يتم استدعاء File.open(file.path) في Rails قبل المصادقة، ويقوم تحليل urlencoded بإدراج ترميز % غير الصالح في جسم استجابة 400، مما يؤدي إلى تسريب محتويات الملف.

الميزات

استغلال ثغرة CVE-2026-85706
قراءة الملفات التعسفية عبر تجاوز ترميز URL
دعم إصدارات GitLab CE/EE 18.7 – 19.3.1
خيار تخطي التحقق من TLS
دعم الطلبات المتزامنة
إخراج ملوّن لتحسين قابلية القراءة

الاستخدام

# Build the tool
go build -o CVE-2026-85706 CVE-2026-85706.go

# Run the exploit
./CVE-2026-85706 -u https://gitlab.example.com -f /etc/passwd

الوسيط	الوصف	الافتراضي
`-u`	عنوان URL الهدف (مثال: `https://gitlab.example.com`)	-
`-f`	الملف المراد قراءته (مثال: `/etc/passwd`)	-
`-k`	تخطي التحقق من TLS	`false`
`-t`	عدد الخيوط المتزامنة	`1`
`-v`	إخراج مفصّل	`false`

CVE-2026-85706-gitlab-poc

الأكثر شعبية

وسائط سطر الأوامر

مثال

المراجع