Bulletins de Sécurité

Une vulnérabilité critique de type path traversal affectant GitLab Community Edition et Enterprise Edition a été publiée par l'éditeur, rapportée de façon responsable par le chercheur s3ntago.

Le niveau de criticité de cette vulnérabilité est de 10.0 (score CVSSv3.1).

GitLab est une plateforme de gestion de code source et d'intégration/déploiement continu (CI/CD), largement utilisée par les équipes de développement pour héberger leurs dépôts, gérer leurs pipelines et collaborer sur le code.

• CVE-2026-85706 : L'API des commits de GitLab n'applique pas de contrôle d'authentification et ne valide pas le confinement du chemin demandé au répertoire du dépôt. Un attaquant distant non authentifié peut donc injecter des séquences de traversée de répertoire dans l'URL pour sortir de l'arborescence du dépôt et lire tout fichier accessible au compte système qui exécute GitLab.

Une fois la vulnérabilité exploitée, l'attaquant peut lire des fichiers arbitraires sur le serveur, avec un risque direct d'exposition de secrets et d'identifiants pouvant faciliter une compromission plus profonde de l'infrastructure.

A l’heure actuelle, aucune trace d’exploitation par des groupes d’attaquants ou d’exploit public n’a été remonté.

Étant donné le risque associé et l'absence totale d'authentification requise, nous préconisons de corriger cette vulnérabilité sans plus attendre pour toute instance GitLab.