{"uuid": "082f141f-afbc-440e-8f4d-2a54005a3c52", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85706", "type": "seen", "source": "https://infosec.exchange/users/decio/statuses/117269915963835883", "content": "\u26a0\ufe0fGitLab : CVE-2026-85706 est activement exploit\u00e9e. \nUne faille critique de travers\u00e9e de r\u00e9pertoires permet \u00e0 un attaquant non authentifi\u00e9 de lire des fichiers arbitraires sur le serveur.\nEncore une vuln\u00e9rabilit\u00e9 qui prend des chemins de traverse\u2026../../../../etc/ :dumpster_fire_gif:  \ud83d\udc40\n-->GitLab auto-h\u00e9berg\u00e9 expos\u00e9 sur Internet : mise \u00e0 jour rapide recommand\u00e9e.\nCorrectifs : 19.1.8, 19.2.6 et 19.3.2.\nLa faille a d\u00e9j\u00e0 rejoint le catalogue KEV de la CISA, et \u00e7a commence clairement \u00e0 renifler autour : watchTowr et plusieurs honeypots ont d\u00e9j\u00e0 vu passer des tentatives de probing.\nOnyphe recense une bonne centaine d\u2019instances vuln\u00e9rables en CH aujourd'hui...\n#CyberVeille #GitLab #CVE202685706", "creation_timestamp": "2026-09-14T14:41:55.060916Z"}