Zranitelnost v GitLab Community a Enterprise Edition

VIRY.CZ - Igiho stránka o virech 12.09.2026 11:34 GitLab opravil zranitelnost typu path traversal v repository commits API edic GitLab Community a Enterprise, která neautentizovaným uživatelům umožňuje číst libovolné soubory na systému. Agentura CISA zařadila chybu CVE-2026-85706 do katalogu aktivně zneužívaných zranitelností a k dispozici je veřejný exploit kód; podle zdroje se doporučuje aktualizovat na verze 19.1.8, 19.2.6, 19.3.2 nebo novější. KEV · CVE-2026-85706 · zdroje: NCSC-NL, Cyber Centre Kanada, CISA Advisories, CISA KEV

Čítať celý článok >>