{"id":6040,"date":"2026-10-01T09:07:39","date_gmt":"2026-10-01T14:07:39","guid":{"rendered":"https:\/\/cert.pa\/?p=6040"},"modified":"2026-10-01T09:07:41","modified_gmt":"2026-10-01T14:07:41","slug":"csirt-panama-aviso-2026-sep-30-vulnerabilidad-critica-en-gitlab-ce-ee-que-permite-omitir-la-autenticacion-y-leer-archivos-del-servidor-cve-2026-85706","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=6040","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-sep-30: Vulnerabilidad Cr\u00edtica en GitLab CE\/EE que permite omitir la autenticaci\u00f3n y leer archivos del servidor \u2014 CVE-2026-85706"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 30 de septiembre de 2026
CVE ID:<\/strong> CVE-2026-85706
Severidad:<\/strong> CR\u00cdTICA \u2014 CVSS 3.1: 10.0
Vector CVSS:<\/strong> CVSS:3.1\/AV:N\/AC:L\/PR:N\/UI:N\/S:C\/C:H\/I:H\/A:N
Tipo de vulnerabilidad:<\/strong> CWE-22: Recorrido de directorios (path traversal)
Producto afectado:<\/strong> GitLab Community Edition (CE) y Enterprise Edition (EE), autogestionado
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Reportada por GitLab y CERT-FR; seg\u00fan GitLab, incluida en el cat\u00e1logo CISA KEV desde el 11 de septiembre de 2026
Fuente:<\/strong> NVD \/ GitLab \/ CERT-FR \/ CISA
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de recorrido de directorios (path traversal) en GitLab CE\/EE, registrada como CVE-2026-85706 y calificada con 10.0 de 10 en la escala CVSS 3.1. Un atacante no autenticado podr\u00eda omitir la autenticaci\u00f3n y leer archivos arbitrarios del servidor a trav\u00e9s de la API de commits de repositorios, incluidos archivos de configuraci\u00f3n que contienen credenciales y secretos.<\/p>\n\n\n\n

GitLab y CERT-FR reportan que la vulnerabilidad ya est\u00e1 siendo explotada. El modelo EPSS estima en 91 % la probabilidad de que sea explotada en los pr\u00f3ximos 30 d\u00edas.<\/p>\n\n\n\n

Descripci\u00f3n t\u00e9cnica publicada en NVD (en ingl\u00e9s): \u00abGitLab has remediated an issue in GitLab CE\/EE affecting all versions from 18.7 before 18.11.12, 19.0 before 19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.\u00bb<\/em><\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
GitLab CE\/EE<\/td>18.7.0 \u2013 anteriores a 18.11.12<\/td>18.11.12 o superior<\/td><\/tr>
GitLab CE\/EE<\/td>19.0.0 \u2013 anteriores a 19.0.9<\/td>19.0.9 o superior<\/td><\/tr>
GitLab CE\/EE<\/td>19.1.0 \u2013 anteriores a 19.1.8<\/td>19.1.8 o superior<\/td><\/tr>
GitLab CE\/EE<\/td>19.2.0 \u2013 anteriores a 19.2.6<\/td>19.2.6 o superior<\/td><\/tr>
GitLab CE\/EE<\/td>19.3.0 \u2013 anteriores a 19.3.2<\/td>19.3.2 o superior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar inmediatamente<\/strong>
Actualizar GitLab CE\/EE a la versi\u00f3n 18.11.12, 19.0.9, 19.1.8, 19.2.6, 19.3.2 o superior, seg\u00fan la rama instalada.<\/p>\n\n\n\n

2. Mitigar inmediatamente si no es posible parchear<\/strong>
Mientras se realiza la actualizaci\u00f3n, restringir el acceso desde Internet a la interfaz o servicio afectado, permitiendo \u00fanicamente las direcciones de confianza que lo necesiten, y aplicar las mitigaciones indicadas por el fabricante.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
El parche cierra el vector de explotaci\u00f3n, pero no elimina un acceso que el atacante ya haya obtenido. GitLab public\u00f3 tres reglas de detecci\u00f3n de amenazas para identificar intentos de explotaci\u00f3n en instancias autogestionadas:<\/p>\n\n\n\n