CVE-2026-85706
Crítica · CVSS 10.0
no catálogo em 11/09/2026
Vulnerabilidade de Percurso de Caminho do GitLab Community Edition e Enterprise Edition
GitLab · Community Edition and Enterprise Edition · CWE-35
O GitLab Community Edition e o Enterprise Edition contêm uma vulnerabilidade de travessia de caminho que permite que um usuário não autenticado leia arquivos arbitrários devido a um confinamento de caminho impróprio e falta de imposição de autenticação na API de commits do repositório.