CERT24GitLab CVE-2026-85706: ühe HTTP-päringuga autentimiseta täielik failide lugemine – ärakasutamine algas 24 tunni jooksulLoading data…
CERT24Threat Observatory
Period

GitLab CVE-2026-85706: ühe HTTP-päringuga autentimiseta täielik failide lugemine – ärakasutamine algas 24 tunni jooksul

CVE-2026-85706 on GitLabi hoidlate commit’ide API teekonna läbimise haavatavus, mille CVSS-i skoor on 10,0. Allika kohaselt algasid aktiivsed sondeerimis- ja ärakasutamiskatsed 24 tunni jooksul pärast avalikustamist ning CISA lisas haavatavuse Known Exploited Vulnerabilities kataloogi.

← Back to intelligence

GitLab CVE-2026-85706: ühe HTTP-päringuga autentimiseta täielik failide lugemine – ärakasutamine algas 24 tunni jooksul

CVE-2026-85706 on GitLabi hoidlate commit’ide API teekonna läbimise haavatavus, mille CVSS-i skoor on 10,0. Allika kohaselt algasid aktiivsed sondeerimis- ja ärakasutamiskatsed 24 tunni jooksul pärast avalikustamist ning CISA lisas haavatavuse Known Exploited Vulnerabilities kataloogi.