CVE-2026-85706

説明

GitLab CE/EE の未認証任意ファイル読み取り脆弱性 (CVE-2026-85706)。

影響を受けるバージョン:

GitLab CE/EE 18.7 – 19.1.7
GitLab CE/EE 19.2.0 – 19.2.5
GitLab CE/EE 19.3.0 – 19.3.1

修正済みバージョン:

GitLab 19.1.8
GitLab 19.2.6
GitLab 19.3.2

脆弱性の詳細

この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse の正規表現はエンコードされたパスを認識しますが、Puma はそれをデコードします。Rails の File.open(file.path) が認証前に呼び出され、urlencoded パースが不正な % エンコーディングを 400 レスポンス本文に補間することで、ファイルの内容が漏洩します。

機能

CVE-2026-85706 脆弱性の悪用
URL エンコーディングバイパスによる任意ファイル読み取り
GitLab CE/EE バージョン 18.7 – 19.3.1 のサポート
TLS 検証スキップオプション
同時リクエストのサポート
可読性向上のための色分けされた出力

使用方法

# Build the tool
go build -o CVE-2026-85706 CVE-2026-85706.go

# Run the exploit
./CVE-2026-85706 -u https://gitlab.example.com -f /etc/passwd

コマンドライン引数

引数	説明	デフォルト
`-u`	ターゲット URL (例: `https://gitlab.example.com`)	-
`-f`	読み取るファイル (例: `/etc/passwd`)	-
`-k`	TLS 検証をスキップ	`false`
`-t`	同時スレッド数	`1`
`-v`	詳細出力	`false`

例

./CVE-2026-85706 -u https://gitlab.example.com -f /etc/shadow -k

これは、TLS 検証をスキップして、ターゲットの GitLab インスタンスから /etc/shadow ファイルの読み取りを試みます。

参考資料

CVE ID: CVE-2026-85706
CVE 2026-85706 : CVE-2026-85706
GitLab セキュリティアドバイザリ
作者: Gagaltotal666 - GhostGTR666
GitHub: github.com/gagaltotal

CVE-2026-85706-gitlab-poc

人気