GitLab đã vá một lỗ hổng traversal đường dẫn nghiêm trọng, CVE-2026-85706, được chấm 10,0 điểm trên thang CVSS. Những kẻ tấn công không cần xác thực có thể khai thác API Repository Commits để đọc các tệp tùy ý trên các máy chủ GitLab CE/EE bị ảnh hưởng.
Lỗ hổng này ảnh hưởng đến các phiên bản từ 18.7 đến trước 19.1.8, từ 19.2 đến trước 19.2.6, và từ 19.3 đến trước 19.3.2. Người dùng GitLab tự quản lý nên nâng cấp lên 19.1.8, 19.2.6 hoặc 19.3.2, sau đó rà soát nhật ký và đánh giá liệu thông tin xác thực có thể đã bị lộ hay không.
GitLab vá lỗ hổng CVSS 10.0 cho phép đọc tệp không cần xác thực
Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên Phemex News chỉ nhằm mục đích cung cấp thông tin.Chúng tôi không đảm bảo chất lượng, độ chính xác hoặc tính đầy đủ của thông tin có nguồn từ các bài viết của bên thứ ba.Nội dung trên trang này không cấu thành lời khuyên về tài chính hoặc đầu tư.Chúng tôi đặc biệt khuyến khích bạn tự tiến hành nghiên cứu và tham khảo ý kiến của cố vấn tài chính đủ tiêu chuẩn trước khi đưa ra bất kỳ quyết định đầu tư nào.