جزئیات آسیب‌پذیری

CVE-2026-85706

بهره‌برداری فعال

GitLab GitLab

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab

CVSS 3.1

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 18.11.12, 19.0 before 19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (GitLab)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
GitLab	GitLab	18.7 ≤ v < 18.11.12	CVEProject cvelistV5 (CNA)
GitLab	GitLab	19.0 ≤ v < 19.0.9	CVEProject cvelistV5 (CNA)
GitLab	GitLab	19.1 ≤ v < 19.1.8	CVEProject cvelistV5 (CNA)
GitLab	GitLab	19.2 ≤ v < 19.2.6	CVEProject cvelistV5 (CNA)
GitLab	GitLab	19.3 ≤ v < 19.3.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://gitlab.com/gitlab-org/gitlab/-/work_items/627748
https://hackerone.com/reports/3909881 technical-descriptionexploitpermissions-required
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85706 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۲
وضعیت: PUBLISHED
صادرکننده (CNA): GitLab
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۶/۲۰
مهلت رفع: ۱۴۰۵/۰۶/۲۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۷٫۳۵٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')