Vulnerabilidade de Traversão de Caminho no GitLab Community Edition e Enterprise Edition Adicionada ao Catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-85706, é uma falha de traversão de caminho no GitLab Community Edition e Enterprise Edition.
Detalhes Técnicos
A vulnerabilidade CVE-2026-85706 permite que um usuário não autenticado leia arquivos arbitrários do servidor GitLab.
Esse tipo de vulnerabilidade é um vetor de ataque frequente para atores cibernéticos mal-intencionados e representa riscos significativos para a empresa federal.
A Diretiva Operacional de Ligação (BOD) 26-04 estabelece requisitos de gerenciamento de vulnerabilidades para agências do Ramo Executivo Federal Civil (FCEB).
Ações Recomendadas
Verificar se os sistemas GitLab Community Edition e Enterprise Edition estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais para proteger contra ataques de traversão de caminho.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração da vulnerabilidade.
A CVE-2026-85706 não foi encontrada nos bancos de dados CIRCL ou NVD, portanto, não há informações adicionais disponíveis sobre essa vulnerabilidade.
