Según ChainCatcher, citando el monitoreo de Slow Mist, GitLab CE/EE ha corregido una vulnerabilidad crítica de path traversal (CVE-2026-85706, CVSS 10) a partir de hoy. Atacantes no autenticados podrían explotar la API de Commits del Repositorio para leer archivos arbitrarios en los servidores afectados. Las versiones afectadas incluyen desde 18.7 hasta 19.1.7, desde 19.2 hasta 19.2.5, y desde 19.3 hasta 19.3.1. Los usuarios de GitLab autogestionado deberían actualizar inmediatamente a las versiones 19.1.8, 19.2.6 o 19.3.2.
Aviso legal: La información de esta página puede provenir de terceros y no representa las opiniones ni los puntos de vista de Gate US. El contenido mostrado en esta página es solo para fines de referencia y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate US no garantiza la exactitud ni la integridad de la información y no se hace responsable de las pérdidas derivadas del uso de la misma. Las inversiones en activos virtuales conllevan un alto riesgo y están sujetas a una volatilidad considerable de los precios. Asegúrate de haber comprendido completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
