CVE-2026-85706 - GitLab Community Edition और Enterprise Edition - CISA ज्ञात दुरुपयोग किए गए कमजोरियां

Nundina › कैलेंडर खोजें › CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर › CVE-2026-85706 - GitLab Community Edition और Enterprise EditionCVE-2026-85706 - GitLab Community Edition और Enterprise Edition11 सितंबर 2026GitLab Community Edition और Enterprise Edition पाथ ट्रैवर्सल कमजोरी। GitLab Community Edition और Enterprise Edition में एक पाथ ट्रैवर्सल कमजोरी है जो एक अप्रमाणित उपयोगकर्ता को रिपोजिटरी कमिट API में अनुचित पाथ सीमा और प्रमाणीकरण प्रवर्तन की कमी के कारण मनमाने ढंग से फाइलें पढ़ने की अनुमति देती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक ट्रिएज आवश्यकताएं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04...CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडरइस कैलेंडर के और इवेंट