Por qué importa: La vulnerabilidad CVE-2026-85706 fue explotada rápidamente por atacantes.

Lo esencial

  • Una sola solicitud HTTP permite lectura total de archivos en GitLab.
  • No se requiere autenticación para acceder a los datos expuestos.
  • La vulnerabilidad CVE-2026-85706 fue explotada en menos de 24 horas.

Detalles técnicos del fallo

El error permite a atacantes leer cualquier archivo mediante una solicitud HTTP sin credenciales.

Impacto y respuesta

GitLab notificó el fallo al sector, pero la exposición ocurrió antes de su corrección oficial.