CVE-2026-85706
GitLab में प्रतिबंधित निर्देशिका तक पथनाम की अनुचित सीमा ('पथ ट्रैवर्सल')
- प्रकाशित
- 12 सित॰ 2026
- अद्यतन
- 23 सित॰ 2026
- सीएनए असाइन करना
- GitLab
- साक्ष्य देखे गए
- 12 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
GitLab ने GitLab CE/EE में एक समस्या का समाधान किया है जो 18.7 से पहले के सभी संस्करणों को 18.11.12 से पहले, 19.0 को 19.0.9 से पहले, 19.1 को 19.1.8 से पहले, 19.2 को 19.2.6 से पहले, और 19.3 को 19.3.2 से पहले प्रभावित करती है, जिसमें कुछ शर्तों के तहत, एक अनप्रमाणित उपयोगकर्ता रिपॉजिटरी कमिट्स API में अनुचित पथ सीमा और अनुपस्थित प्रमाणीकरण प्रवर्तन के कारण GitLab सर्वर से मनमानी फ़ाइलें पढ़ सकता था।
स्रोत
modules/auxiliary/gather/gitlab_file_read_cve_2026_85706.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_gather/gitlab_file_read_cve_2026_85706.check)
gitlab/CVE-2026-85706
GitLab Unauthenticated Arbitrary Local File Read (CVE-2026-85706)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/gitlab:19.3.1(gitlab/CVE-2026-85706/docker-compose.yml:services.web.image)
http/cves/2026/CVE-2026-85706.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।