Publié le 12 septembre 2026 · référence éditeur CVE-2026-85706 · 1 CVE
GitLab a résolu une issue dans GitLab CE/EE affectant toutes les versions de 18.7 avant 18.11.12, 19.0 avant 19.0.9, 19.1 avant 19.1.8, 19.2 avant 19.2.6 et 19.3 avant 19.3.2, sous certaines conditions, un utilisateur non authentifié aurait pu lire des fichiers arbitraires du serveur GitLab en raison d'une mauvaise gestion de la confinement des chemins et d'un manque d'encadrement d'authentification dans l'API des commits de repository.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre GitLab CE / EE dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-85706 | Exploitée (KEV) | 97.4 % | 11 septembre 2026 | KEV 11 septembre 2026 |