A CISA alertou para exploração ativa de uma vulnerabilidade 10/10 capaz de expor arquivos sensíveis sem autenticação.

A falha CVE-2026-85706 envolve travessia de diretórios na API de commits. O GitLab publicou correções nas versões 19.3.2, 19.2.6 e 19.1 de suas edições Community e Enterprise.

Organizações devem atualizar rapidamente e revisar logs em busca de requisições suspeitas. O acesso indevido pode revelar credenciais, segredos e outros arquivos do servidor.