BDU:2026-14538: Получение конфиденциальной информации в Gitlab
Получение конфиденциальной информации в Gitlab
CVE-2026-85706
CVE-2026-85706: Получение конфиденциальной информации в Gitlab
Получение конфиденциальной информации в Gitlab
Обход пути в GitLab позволяет читать защищённые файлы без входа в систему
В прикладном программном интерфейсе платформы GitLab для совместной работы над кодом обнаружили уязвимость обхода пути. Она позволяет удалённому злоумышленнику получить доступ к защищаемой информации, не имея учётной записи.
CISA добавила в каталог активно эксплуатируемых уязвимостей обход пути в интерфейсе коммитов GitLab
Агентство по кибербезопасности и защите инфраструктуры США (CISA) пополнило каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV) записью об обходе пути в GitLab Community Edition и Enterprise Edition.
Обход пути в API коммитов GitLab позволяет читать произвольные файлы и похищать учётные данные
GitLab исправила несколько уязвимостей в самоуправляемых установках. Одна из них даёт злоумышленнику без учётной записи доступ к произвольным файлам на сервере. Другая позволяет аутентифицированному пользователю