CVE-2026-85706

설명

GitLab CE/EE 인증되지 않은 임의 파일 읽기 취약점 (CVE-2026-85706).

영향받는 버전:

• GitLab CE/EE 18.7 – 19.1.7
• GitLab CE/EE 19.2.0 – 19.2.5
• GitLab CE/EE 19.3.0 – 19.3.1

패치된 버전:

• GitLab 19.1.8
• GitLab 19.2.6
• GitLab 19.3.2

취약점 세부 정보

이 취약점은 GitLab의 Workhorse 컴포넌트에 존재합니다. Workhorse 정규식은 인코딩된 경로를 보는 반면, Puma는 이를 디코딩합니다. Rails의 File.open(file.path)가 인증 전에 호출되며, urlencoded 파싱이 잘못된 % 인코딩을 400 응답 본문에 삽입하여 파일 내용이 유출됩니다.

기능

• CVE-2026-85706 취약점 악용
• URL 인코딩 우회를 통한 임의 파일 읽기
• GitLab CE/EE 버전 18.7 – 19.3.1 지원
• TLS 검증 건너뛰기 옵션
• 동시 요청 지원
• 가독성을 높인 색상별 출력

사용법

# Build the tool
go build -o CVE-2026-85706 CVE-2026-85706.go

# Run the exploit
./CVE-2026-85706 -u https://gitlab.example.com -f /etc/passwd