CVE‑2026‑85706 – Boîte à outils de lecture de fichiers non authentifiée GitLab

⚠️ USAGE ÉTHIQUE UNIQUEMENT – TESTS DE SÉCURITÉ AUTORISÉS
Ce dépôt fournit des outils destinés exclusivement aux professionnels de la sécurité autorisés, aux blue teams et aux testeurs d'intrusion.
Tout accès non autorisé à des systèmes informatiques est illégal en vertu du CFAA (États-Unis), du Computer Misuse Act (Royaume-Uni), du TCK 243/244 (Turquie) et de lois similaires dans le monde entier.

---

📖 Aperçu de la vulnérabilité

CVE‑2026‑85706 est une vulnérabilité critique de lecture arbitraire de fichiers locaux sans authentification dans GitLab CE/EE auto-hébergé (versions 18.7 à 19.3.1) qui permet à un attaquant non authentifié de lire n'importe quel fichier sur le serveur via une seule requête HTTP vers l'API des commits.

Fonctionnement

1. Incohérence d'analyse entre Workhorse et Puma – GitLab Workhorse valide le chemin de la requête avant le décodage des pourcentages, tandis que Puma/Rails le décode après. Cela permet de contourner les contrôles de sécurité de Workhorse en utilisant des caractères encodés comme %63ommits.
2. Ouverture de fichier avant authentification – le point de terminaison /api/v4/projects/{id}/repository/commits ouvre le fichier spécifié dans file.path avant que l'authentification ne soit appliquée.
3. Reflet du contenu via une erreur – si le fichier contient une séquence % invalide, Rack renvoie le contenu dans un corps 400 Bad Request, divulguant ainsi l'intégralité du contenu.
4. Impact – secrets, jetons, clés SSH, variables CI/CD, identifiants de base de données et mouvement latéral dans l'infrastructure GitLab. Mettez à jour immédiatement !

Versions affectées

• 18.7.0 – 19.1.7 – vulnérable
• 19.2.0 – 19.2.5 – vulnérable
• 19.3.0 – 19.3.1 – vulnérable

Correctif

• Mettez à jour vers 19.1.8, 19.2.6 ou 19.3.2 ou une version ultérieure.
• Si la mise à jour n'est pas possible, restreignez l'accès réseau à GitLab (ne l'exposez jamais à Internet) et renouvelez tous les jetons/secrets comme solution de contournement temporaire.

---

🧰 Outils

Outil	Objectif	Utilisateur visé
exploit.py	Boîte à outils complète et weaponisée avec lecture de fichiers non authentifiée, énumération du butin, extraction de jetons d'administration, scan de masse, shell interactif, rotation de proxy, mode furtif et rapports multi-formats.	Red teams / pentesters autorisés
safechecker.py	Vérificateur de vulnérabilité non intrusif qui détecte la version de GitLab, valide l'exposition, audite les en-têtes de sécurité et évalue le risque sans lire aucun fichier. Génère des rapports JSON/CSV/HTML.	Blue teams / auditeurs de sécurité

---

📊 Comparaison des fonctionnalités

Fonctionnalité	exploit.py	safechecker.py
Détection de vulnérabilité	✅	✅
Détection de version	✅	✅
Lecture de fichiers non authentifiée	✅	❌
Énumération du butin	✅	❌
Extraction de jetons d'administration	✅	❌
Shell interactif	✅	❌
Scan de masse (multi-thread)	✅	✅
Audit des en-têtes de sécurité	❌	✅
Vérification TLS/certificat	❌	✅
Mappage MITRE ATT&CK	✅	✅
Prise en charge de proxy	✅	✅
Rotation de proxy	✅	❌
Rotation de User‑Agent (OPSEC)	✅	❌
Jitter / délai (OPSEC)	✅	❌
Limiteur de débit adaptatif	✅	✅
Mode furtif	✅	❌
Usurpation d'empreinte TLS curl_cffi	✅	❌
Mode non intrusif (sûr)	❌	✅
Sortie JSON / JSONL / CSV / HTML	✅	✅
Sortie base de données SQLite	✅	❌
Notification webhook	✅	✅
Diff par rapport au scan précédent	✅	✅
Nettoyage des journaux (anti-forensique)	✅	❌
User‑Agent personnalisé	✅	✅
Contrôle de vérification SSL	✅	✅

---

🎯 Résumé des cas d'usage

Scénario	Outil recommandé
Blue Team – vérifier si votre GitLab est vulnérable	safechecker.py
Audit de sécurité – évaluation de vulnérabilité non intrusive	safechecker.py
Red Team – test d'intrusion autorisé avec exploitation complète	exploit.py
Bug Bounty – test de divulgation responsable	safechecker.py
Scan de masse – vérification de multiples cibles pour la vulnérabilité	exploit.py (détection uniquement)
Réponse à incident – vérifier si les systèmes sont compromis	safechecker.py

---

⚙️ Installation

git clone https://github.com/tc4dy/CVE-2026-85706-PoC-Toolkit
cd CVE-2026-85706-PoC-Toolkit
pip install -r requirements.txt

requirements.txt

requests
urllib3
curl_cffi
rich
pyyaml

📋 Paramètres

Paramètres de exploit.py