Según Slow Mist, el 15 de septiembre, GitLab CE/EE contiene una vulnerabilidad crítica de recorrido de rutas (CVE-2026-85706) con una puntuación CVSS de 10.0. Los atacantes no autenticados pueden leer archivos arbitrarios en los servidores GitLab afectados a través de la API de Commits del Repositorio. Las versiones afectadas incluyen 18.7 hasta 19.1.7, 19.2 hasta 19.2.5 y 19.3 hasta 19.3.1. Los usuarios de GitLab autogestionado deben actualizar inmediatamente a las versiones 19.1.8, 19.2.6 o 19.3.2 y revisar los registros y credenciales expuestas después del parche.
Aviso legal: La información de esta página puede provenir de terceros y no representa las opiniones ni los puntos de vista de Gate US. El contenido mostrado en esta página es solo para fines de referencia y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate US no garantiza la exactitud ni la integridad de la información y no se hace responsable de las pérdidas derivadas del uso de la misma. Las inversiones en activos virtuales conllevan un alto riesgo y están sujetas a una volatilidad considerable de los precios. Asegúrate de haber comprendido completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
