poslední zpráva · zachyceno
SPOJENO PŘES CVE KEV ✓ EPSS 0.93
Aktivně zneužívaná kritická chyba v GitLabu umožňuje neověřené čtení souborů (CVE-2026-85706)
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
GitLab veřejná správa FR CZ NL CA US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-85706 | 10.0 3.1 · GitLab | KEV ✓ | 0.93 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 6
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v GitLabu
CERT-FR upozorňuje na četné zranitelnosti v GitLabu, které útočníkovi umožňují narušit důvěrnost dat a obejít bezpečnostní politiky. GitLab uvádí, že zranitelnost CVE-2026-85706 je aktivně zneužívána v praxi.
originál: Multiples vulnérabilités dans GitLab (30 septembre 2026)
-
· CSIRT.CZ (CZ.NIC) CZ
GitLab opravil kritickou zranitelnost umožňující čtení citlivých dat
GitLab vyzval k aktualizaci kvůli kritické chybě typu 'path traversal' označené jako CVE-2026-85706, která neověřenému útočníkovi umožňuje číst libovolná data ze serveru. Společnost watchTowr již zaznamenala skenování zranitelných instancí a GitLab chybu opravil ve verzích 19.3.2, 19.2.6 a 19.1.
originál: GitLab opravil kritickou zranitelnost umožňující čtení citlivých dat
-
· NCSC-NL NL
Zranitelnost v GitLab Community a Enterprise Edition
GitLab opravil zranitelnost typu path traversal v repository commits API edic GitLab Community a Enterprise, která neautentizovaným uživatelům umožňuje číst libovolné soubory na systému. Agentura CISA zařadila chybu CVE-2026-85706 do katalogu aktivně zneužívaných zranitelností a k dispozici je veřejný exploit kód; podle zdroje se doporučuje aktualizovat na verze 19.1.8, 19.2.6, 19.3.2 nebo novější.
originál: NCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editions
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro GitLab
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v GitLabu před verzemi 19.1.8, 19.2.6 a 19.3.2. Podle oznámení zařadila agentura CISA chybu CVE-2026-85706 do katalogu aktivně zneužívaných zranitelností KEV.
originál: GitLab security advisory (AV26-917)
-
· zachyceno · CISA Advisories US
CISA zařadila do katalogu KEV zranitelnost v GitLabu
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností (KEV) chybu typu path traversal označenou jako CVE-2026-85706, která se týká GitLab Community Edition a Enterprise Edition. Pro federální úřady platí na základě direktivy BOD 26-04 povinnost upřednostnit opravu takto zařazených chyb.
originál: CISA Adds One Known Exploited Vulnerability to Catalog
-
· zachyceno · CISA KEV US
Aktivně zneužívaná zranitelnost v GitLab CE a EE (CVE-2026-85706)
Agentura CISA zařadila chybu typu path traversal s označením CVE-2026-85706 do katalogu známých zneužívaných zranitelností. Problém postihuje GitLab Community Edition a Enterprise Edition, přičemž termín pro nápravu byl stanoven na 14. září 2026.
originál: GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability (CVE-2026-85706)
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0070 USD.