{"uuid": "42d6a10a-1578-4294-a4b3-0147c298f72e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-85706", "type": "seen", "source": "https://t.me/HackingTeamGrupoOfficial/49066", "content": "\u26a0\ufe0f CVE-2026-85706 - GitLab CE/EE Unauthenticated arbitrary file read\nCVSS 10.0\nVulnerabilidad cr\u00edtica de GitLab en la funcionalidad de la API de commits. Un usuario no autorizado puede leer archivos arbitrarios del servidor a trav\u00e9s de path traversal.\nEl problema radica en que la API no restringe las rutas y no requiere autenticaci\u00f3n. Basta con un solo proyecto p\u00fablico en la instancia.\nVersiones vulnerables: 18.7 \u2192 19.1.7 inclusive 19.2.0 \u2192 19.2.5 inclusive 19.3.0 \u2192 19.3.1 inclusive\nCorregido en: 19.1.8 / 19.2.6 / 19.3.2 (parche del 10 de septiembre)\nComprobaci\u00f3n r\u00e1pida: curl -sk -X POST\n\"https://TARGET/api/v4/projects/1/repository/%63ommits?file=&file.path=/var/opt/gitlab/gitlab-rails/etc/gitlab.yml&file.size=1&Content-Type=application/x-www-form-urlencoded\"\nSi el host es vulnerable - en la respuesta habr\u00e1 un fragmento del contenido del archivo dentro del error invalid %-encoding.\nPoC ya est\u00e1 en acceso p\u00fablico: \ud83d\ude0a\n\u27a1\ufe0f https://github.com/guneykabel/cve-2026-85706 \u27a1\ufe0f https://github.com/mhtsec/CVE-2026-85706", "creation_timestamp": "2026-09-12T18:00:05.285485Z"}