GitLab: Kritische Schwachstelle CVE-2026-85706 innerhalb von 24 Stunden ausgenutzt

GitLab hat CVE-2026-85706 offengelegt, eine Path-Traversal-Schwachstelle mit einem CVSS-Wert von 10.0 in der Commit-API für Repositorys. Ein nicht authentifizierter Angreifer kann eine einzige speziell präparierte HTTP-Anfrage senden, um beliebige Dateien vom Server auszulesen. Zu den potenziell offengelegten Daten gehören SSH-Schlüssel, Datenbankanmeldedaten, Deploy-Tokens, CI/CD-Variablen und sensible Konfigurationen. watchTowr beobachtete innerhalb von 24 Stunden nach Veröffentlichung des Sicherheitshinweises Scans und Ausnutzungsversuche im Internet, während CISA die Schwachstelle in den Katalog Known Exploited Vulnerabilities aufgenommen hat. Organisationen mit selbst gehosteten, über das Internet erreichbaren GitLab-Instanzen müssen unverzüglich ein Update durchführen, den öffentlichen Zugriff vorübergehend einschränken und die Protokolle nach verdächtigen POST-Anfragen an die anfällige API durchsuchen.

Quelle: Security Affairs