Berita Keamanan Informasi
Kerentanan pada GitLab CVE-2026-85706
Sept. 24, 2026, 9:23 a.m.
Author
Kerentanan ditemukan pada Path Traversal pada GitLab CE/EE memungkinkan penyerang tanpa autentikasi membaca file sensitif dari server melalui API commit repositori akibat pembatasan jalur yang tidak tepat. Kerentanan Critical (CWE-22) ini memengaruhi GitLab versi 18.7 hingga sebelum 19.3.2.
Mitigasi: Segera perbarui GitLab ke versi 19.1.8, 19.2.6, 19.3.2, atau yang lebih baru, serta batasi akses jaringan ke API GitLab hingga pembaruan diterapkan.
Sumber Informasi:
Kerentanan ditemukan pada Path Traversal pada GitLab CE/EE memungkinkan penyerang tanpa autentikasi membaca file sensitif dari server melalui API commit repositori akibat pembatasan jalur yang tidak tepat. Kerentanan Critical (CWE-22) ini memengaruhi GitLab versi 18.7 hingga sebelum 19.3.2.
Mitigasi: Segera perbarui GitLab ke versi 19.1.8, 19.2.6, 19.3.2, atau yang lebih baru, serta batasi akses jaringan ke API GitLab hingga pembaruan diterapkan.
Sumber Informasi: