CVE-2026-85706

Menções

• 

  A vulnerabilidade CVE-2026-85706 é um problema de path traversal na API de commits de repositórios que permite leitura de arquivos arbitrários.

  Atacar esse tipo de falha pode expor credenciais, segredos e informações de configuração do servidor GitLab.

  ver evento

• 

  GitLab lançou patches para corrigir uma vulnerabilidade crítica de gravidade máxima (CVSS 10.0) em sua API de commits de repositórios.

  A correção é urgente porque a falha permite leitura de arquivos arbitrários sem autenticação, expondo dados sensíveis.

  ver evento