CVE-2026-85706-PoC-Toolkit

Python toolkit para leitura não autenticada de arquivos no GitLab (CVE-2026-85706): exploit weaponizado com loot, shell, varredura em massa, além de auditoria e relatórios não intrusivos com o SafeChecker.

CVE‑2026‑85706 é uma vulnerabilidade crítica de leitura arbitrária de arquivos locais sem autenticação no GitLab CE/EE auto-gerenciado (versões 18.7 a 19.3.1) que permite a um atacante não autenticado ler qualquer arquivo no servidor através de uma única requisição HTTP para a API de commits.

Como funciona

1. Incompatibilidade de parsing entre Workhorse e Puma – O GitLab Workhorse valida o caminho da requisição antes da decodificação percentual, enquanto o Puma/Rails o decodifica depois. Isso permite contornar as verificações de segurança do Workhorse usando caracteres codificados como %63ommits.
2. Abertura de arquivo pré-autenticação – o endpoint /api/v4/projects/{id}/repository/commits abre o arquivo especificado em file.path antes que a autenticação seja aplicada.
3. Echo de conteúdo via erro – se o arquivo contém uma %-sequence inválida, o Rack ecoa o conteúdo em um corpo 400 Bad Request, vazando o conteúdo completo.
4. Impacto – segredos, tokens, chaves SSH, variáveis de CI/CD, credenciais de banco de dados e movimento lateral na infraestrutura do GitLab. Atualize imediatamente!

Versões Afetadas

• 18.7.0 – 19.1.7 – vulnerável
• 19.2.0 – 19.2.5 – vulnerável
• 19.3.0 – 19.3.1 – vulnerável

Correção

• Atualize para 19.1.8, 19.2.6 ou 19.3.2 ou mais recente.
• Se a atualização não for possível, restrinja o acesso de rede ao GitLab (nunca o exponha à internet) e rotacione todos os tokens/segredos como solução temporária.

🧰 Ferramentas

📊 Comparação de Recursos

🎯 Resumo de Casos de Uso

⚙️ Instalação

requirements.txt

📋 Parâmetros

Parâmetros do exploit.py

Parâmetros do safechecker.py

💥 Cenários

🧪 Endpoint e Cadeia de Exploração

O exploit usa os seguintes endpoints do GitLab e técnicas de bypass:

Formato do Payload

curl pronto

🛡️ Uso Responsável

• Use estas ferramentas apenas em sistemas que você possui ou tem permissão escrita explícita para testar.
• O acesso não autorizado é ilegal e antiético.
• Os autores não são responsáveis por qualquer uso indevido.
• Sempre siga as leis e regulamentos do seu país.

Este software é fornecido para propósitos educacionais e testes de segurança autorizados apenas.