Výsledky hledání

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v GitLabu umožňuje neověřené čtení souborů (CVE-2026-85706)

Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.

KEV ✓ EPSS 0.92 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US

tg: zneužíváno tg: zranitelnost tg: regulace tg: novinka v produktu

30. 9. 2026 · zachyceno 15:00 · CERT-FR – avis · Multiples vulnérabilités dans GitLab (30 septembre 2026) 15. 9. 2026 11:51 · CSIRT.CZ (CZ.NIC) · GitLab opravil kritickou zranitelnost umožňující čtení citlivých dat 12. 9. 2026 10:15 · NCSC-NL · NCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editions 11. 9. 2026 22:35 · Cyber Centre Kanada · GitLab security advisory (AV26-917) 11. 9. 2026 · zachyceno 23:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 11. 9. 2026 · zachyceno 22:00 · CISA KEV · GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability (CVE-2026-85706)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD