GitLab CE/EEには致命的なパストラバーサルの脆弱性（CVE-2026-85706）があります。CVSSスコアは10です。ChainCatcherによると、認証されていない攻撃者は、Repository Commits APIを利用して、影響を受けるGitLabサーバー上の任意のファイルを読み取れる可能性があります。

GitLabはセキュリティパッチをリリースしました。影響を受けるバージョンには、18.7から19.1.8未満、19.2から19.2.6未満、19.3から19.3.2未満の各リリースが含まれます。セルフホスト型のGitLabユーザーは、パッチ適用後ただちに19.1.8、19.2.6、または19.3.2へアップグレードし、ログおよび潜在的に露出している可能性のある認証情報を確認することを推奨します。