CVE-2026-85706 - GitLab Community Edition và Enterprise Edition - Các lỗ hổng được khai thác đã biết của CISA

Nundina › Khám phá lịch › Lịch Các lỗ hổng được khai thác đã biết của CISA › CVE-2026-85706 - GitLab Community Edition và Enterprise EditionCVE-2026-85706 - GitLab Community Edition và Enterprise Edition11 tháng 9, 2026Lỗ hổng Path Traversal trong GitLab Community Edition và Enterprise Edition. GitLab Community Edition và Enterprise Edition chứa lỗ hổng path traversal cho phép người dùng chưa xác thực đọc các tệp tùy ý do giới hạn đường dẫn không phù hợp và thiếu thực thi xác thực trong API commits của kho lưu trữ. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Phân loại' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 áp...Lịch Các lỗ hổng được khai thác đã biết của CISASự kiện khác của lịch này