CVE-2026-85706 - GitLab Community Edition und Enterprise Edition - CISA bekannte ausgenutzte Sicherheitslücken

Nundina › Kalender entdecken › CISA bekannte ausgenutzte Sicherheitslücken-Kalender › CVE-2026-85706 - GitLab Community Edition und Enterprise EditionCVE-2026-85706 - GitLab Community Edition und Enterprise Edition11. September 2026GitLab Community Edition und Enterprise Edition Path-Traversal-Sicherheitslücke. GitLab Community Edition und Enterprise Edition enthält eine Path-Traversal-Sicherheitslücke, die es einem nicht authentifizierten Benutzer ermöglicht, beliebige Dateien aufgrund einer unsachgemäßen Pfadeingrenzung und fehlender Authentifizierungserzwingung in der Repository-Commits-API zu lesen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe...CISA bekannte ausgenutzte Sicherheitslücken-KalenderMehr aus diesem Kalender