https://cyberveille.ch/tags/cve-2026-87719/ Recent content in CVE-2026-87719 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-gitlab-corrige-une-faille-critique-de-path-traversal-cve-2026-85706-dans-l-api-commits/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-gitlab-corrige-une-faille-critique-de-path-traversal-cve-2026-85706-dans-l-api-commits/ <p>📰 Source : BleepingComputer, publié le 11 septembre 2026 par Sergiu Gatlan. L&rsquo;article couvre la divulgation et le correctif de deux vulnérabilités critiques affectant la plateforme GitLab.</p> <p>🔴 <strong>Vulnérabilité principale — CVE-2026-85706 (sévérité maximale)</strong></p> <p>Une <strong>faille de path traversal</strong> a été identifiée dans l&rsquo;<strong>API repository commits</strong> de GitLab. Elle résulte d&rsquo;un <strong>confinement de chemin inapproprié</strong> et d&rsquo;une <strong>absence d&rsquo;enforcement d&rsquo;authentification</strong>. Des attaquants <strong>non authentifiés</strong> peuvent exploiter cette vulnérabilité pour <strong>lire des fichiers arbitraires</strong> sur les serveurs vulnérables « sous certaines conditions ». La faille a été découverte par le chercheur en sécurité opérant sous le pseudonyme <strong>s3ntago</strong> via le programme de bug bounty HackerOne de GitLab.</p>