GitLab corrige une vulnérabilité CVSS 10 déjà ciblée par des analyses malveillantes

GitLab a publié des mises à jour pour plusieurs vulnérabilités dans Community Edition et Enterprise Edition, dont deux failles critiques et six de gravité élevée. La plus urgente est CVE-2026-85706, une faille de traversée de chemin obtenant un score CVSS de 10 dans la repository commits API. Un utilisateur non authentifié pourrait l'exploiter pour lire des fichiers arbitraires sur le serveur GitLab, avec le risque de récupérer des configurations, des identifiants ou d'autres données sensibles. Des sondes associées à des tentatives d'exploitation ont été observées quelques heures après la divulgation publique, réduisant considérablement le temps disponible pour intervenir. Les organisations qui gèrent des instances GitLab exposées devraient procéder immédiatement à la mise à jour, vérifier les journaux à la recherche de requêtes anormales adressées à l'API et considérer comme compromis tous les secrets auxquels le service peut accéder.

Source : The Hacker News