Un fallo crítico en GitLab permite a atacantes no autenticados leer archivos arbitrarios. Se detectó una primera intento de explotación un día después de su publicación.
Por qué importa: El fallo permite lectura de archivos sin autenticación en GitLab
Lo esencial
- El fallo Path Traversal permite a usuarios no autenticados leer archivos arbitrarios.
- Las versiones afectadas incluyen GitLab CE y EE antes de 19.1.8, 19.2.6 y 19.3.2.
- La vulnerabilidad se identifica como CVE-2026-85706 con puntuación CVSS de 10/10.