CVE-2026-85706
Unzulässige Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal") in GitLab
- Veröffentlicht
- 12.09.2026
- Aktualisiert
- 23.09.2026
- CNA zuweisen
- GitLab
- Beweise beobachtet
- 12.09.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.7 vor 18.11.12, 19.0 vor 19.0.9, 19.1 vor 19.1.8, 19.2 vor 19.2.6 und 19.3 vor 19.3.2 betrifft, bei dem unter bestimmten Bedingungen ein nicht authentifizierter Benutzer beliebige Dateien vom GitLab-Server lesen konnte, aufgrund unzureichender Pfadbeschränkung und fehlender Durchsetzung der Authentifizierung in der Repository-Commits-API.
Quellen
modules/auxiliary/gather/gitlab_file_read_cve_2026_85706.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_declared($.auxiliary_gather/gitlab_file_read_cve_2026_85706.check)
gitlab/CVE-2026-85706
GitLab Unauthenticated Arbitrary Local File Read (CVE-2026-85706)
Vulhub vulnerability labsAngegebene Bedingungen
- lab image version: vulhub/gitlab:19.3.1(gitlab/CVE-2026-85706/docker-compose.yml:services.web.image)
http/cves/2026/CVE-2026-85706.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.