GitLab, senda máxima gravedad path traversal para usuarios parchear
GitLab solicitó parches urgentes para dos vulnerabilidades críticas: CVE-2026-85706 y CVE-2026-87719. El primero es un path traversal que permite a atacantes no autorizados leer archivos de servidores vulnerables bajo ciertas condiciones. El segundo afecta a GitLab EE y permite a usuarios autorizados robar credenciales y configuraciones de Advanced Search. Ambas vulnerabilidades fueron reportadas a través del programa HackerOne.










