CVE-2026-85706
CISA 기관 조치 기한: 2026-09-14
GitLab Community Edition and Enterprise Edition
Qualys 위협 인텔 · 심각도 4/5 · QID 388873 · Local
공개 익스플로잇
측면이동
CISA KEV
GitLab Community Edition and Enterprise Edition contains a path traversal vulnerability that allows an unauthenticated user to read arbitrary files due to an improper path confinement and missing authentication enforcement in the repository commits API.
KEV 필수 조치: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
타임라인
- CISA KEV 등재(실제 악용 확인)
- 첫 보도 BleepingComputer · GitLab은 사용자에게 심각도 최고 등급의 경로 탐색 결함에 대…
- KISA 보안공지 GitLab 제품 보안 업데이트 권고
- CISA 기관 조치 기한 경과
- 최근 보도 (총 13건) BleepingComputer · GitLab, 심각도 최고 등급의 새로운 코드 실행 취약점에 대해 …
날짜 정보 없는 신호: 공개 PoC 14건
KISA 보호나라 보안공지
GitLab 제품 보안 업데이트 권고
GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
공개 익스플로잇 / PoC
- GitHub 공개 PoC 14건 — 대표 레포 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: APT29