CVE-2026-85706

描述

GitLab CE/EE 未认证任意文件读取漏洞（CVE-2026-85706）。

受影响版本：

• GitLab CE/EE 18.7 – 19.1.7
• GitLab CE/EE 19.2.0 – 19.2.5
• GitLab CE/EE 19.3.0 – 19.3.1

已修复版本：

• GitLab 19.1.8
• GitLab 19.2.6
• GitLab 19.3.2

漏洞详情

该漏洞存在于 GitLab 的 Workhorse 组件中。Workhorse 的正则表达式看到的是编码后的路径，而 Puma 会对其进行解码。Rails 的 File.open(file.path) 在身份验证之前被调用，并且 urlencoded 解析会将无效的 % 编码插入到 400 响应体中，导致文件内容泄露。

功能特性

• 利用 CVE-2026-85706 漏洞
• 通过 URL 编码绕过实现任意文件读取
• 支持 GitLab CE/EE 18.7 – 19.3.1 版本
• 提供跳过 TLS 验证选项
• 支持并发请求
• 彩色输出，便于阅读

使用方法

# Build the tool
go build -o CVE-2026-85706 CVE-2026-85706.go

# Run the exploit
./CVE-2026-85706 -u https://gitlab.example.com -f /etc/passwd