GitLab vá lỗi đọc tệp nghiêm trọng, bị dò quét ngay sau công bố
"GitLab disclosed and patched CVE-2026-85706, a CVSS 10.0 path traversal flaw in the repository commits API that could let an unauthenticated attacker read arbitrary files from affected GitLab CE/EE servers. The issue affected versions 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2, and in-the-wild probing was observed within hours of disclosure; GitLab also patched CVE-2026-87719, a CVSS 9.9 insecure deserialization issue in GitLab EE that could expose sensitive configuration and credentials."
Rủi ro đọc tệp trái phép và lộ bí mật/credentials trên GitLab CE/EE; đã có dò quét thực tế ngay sau công bố.
Có thể ảnh hưởng đến mã nguồn, secrets CI/CD và cấu hình nội bộ; cần vá khẩn cấp để giảm nguy cơ gián đoạn và rò rỉ dữ liệu.
GitLab đã phát hành bản vá cho nhiều lỗ hổng, trong đó có CVE-2026-85706 với mức CVSS 10.0. Đây là lỗi path traversal trong repository commits API, có thể cho phép kẻ tấn công không cần xác thực đọc các tệp bất kỳ trên máy chủ GitLab CE/EE trong một số điều kiện nhất định.
Theo mô tả của GitLab, nguyên nhân đến từ improper path confinement và missing authentication enforcement trong API này. Lỗ hổng ảnh hưởng đến các phiên bản 18.7 trước 19.1.8, 19.2 trước 19.2.6 và 19.3 trước 19.3.2. Bên cạnh đó, GitLab cũng vá CVE-2026-87719 với mức CVSS 9.9, là lỗi insecure deserialization trong GitLab EE có thể dẫn đến lộ thông tin nhạy cảm.
Các nhà nghiên cứu ghi nhận hoạt động in-the-wild probes chỉ vài giờ sau khi công bố, cho thấy nguy cơ bị khai thác sớm là đáng kể. Tổ chức đang vận hành GitLab self-managed nên cập nhật bản vá ngay, hoặc hạn chế truy cập công khai nếu không cần thiết. Đồng thời, nên rà soát nhật ký để tìm các yêu cầu HTTP POST tới /api/v4/projects/{id}/repository/commits/ có tham số file.Path nhằm phát hiện dấu hiệu khai thác.