CVE-2026-85706: Получение конфиденциальной информации в Gitlab

Получение конфиденциальной информации в Gitlab

Уязвимое программное обеспечение

• Gitlab: от 19.3.0 до 19.3.2

Последствия эксплуатации

OSI: Получение конфиденциальной информации

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Нет

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-22
Описание: Некорректные ограничения путей для каталогов (выход за пределы каталога)

Ссылки

• https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/
• https://github.com/plur1bu5/gitread
• https://github.com/guneykabel/cve-2026-85706
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85706
• https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
• https://github.com/FlowerWitch/CVE-2026-85706_docker_exp
• https://bdu.fstec.ru/vul/2026-14538