Aller au contenu
Le Signal Clair
← Toutes les failles

Exploitée par des piratesCVSS 10.0Votre codeVotre entreprise

CVE-2026-85706 · GitLab Community Edition and Enterprise Edition

Plateforme web pour gérer le code source et collaborer en développement · Au catalogue des failles exploitées depuis le 11 septembre 2026

Le risque

Un pirate peut lire n'importe quel fichier du serveur GitLab sans se connecter.

Que faire

Mettez à jour GitLab vers la version 18.11.12, 19.0.9, 19.1.8, 19.2.6 ou 19.3.2 ou plus récente selon votre branche

Détails techniques : CVE-2026-85706 sur cve.org (nouvel onglet)

1 source suivie par le Signal Clair en parle.

CVE-2026-85706 — GitLab Community Edition and Enterprise Edition · Le Signal Clair