🚨 ALERTE CRITIQUE D’EXPLOIT GITLAB 🚨

CVE-2026-85706 est tombée avec un score CVSS parfait de 10,0. C’est aussi grave que possible.

🔴 Ce qui est cassé :
Une vulnérabilité de traversée de répertoires dans $GITLAB CE/EE permet à des attaquants NON AUTHENTIFIÉS de lire N’IMPORTE QUEL fichier sur votre serveur via l’API Repository Commits. Aucune connexion requise. Accès total au serveur.

⚠️ Versions à risque :
• 18.7 → 19.1.7
• 19.2 → 19.2.5
• 19.3 → 19.3.1

🛠️ CORRIGER MAINTENANT :
Mettez à niveau vers 19.1.8, 19.2.6 ou 19.3.2 immédiatement. Ensuite, auditez vos journaux et faites pivoter TOUTES les informations d’identification.

Si vous exécutez GitLab en auto-hébergement et que vous n’avez pas corrigé, considérez que vous êtes déjà compromis. C’est exploitable activement.

Ce n’est pas un exercice. Mettez à jour ou vous allez au-devant de gros ennuis.