Path‑Traversal‑Ausnutzung in GitLab

Die Zero‑Day‑Schwachstelle CVE‑2026‑85706 ermöglicht Angreifern das Auslesen sensibler Dateien ohne Authentifizierung. Erste aktive Ausnutzung wurde durch CISA bestätigt.

Funktionsweise

• Unauthentifizierter Path Traversal
• Zugriff auf CI/CD‑Secrets
• Token‑Diebstahl für Git‑Operations
• Manipulation von Build‑Artefakten

Risiko

Komplette Kompromittierung von Entwickler‑Pipelines und Supply‑Chain‑Manipulation.

Empfohlene Maßnahmen

• Sofortiges Patchen
• Secret‑Rotation
• Überprüfung aller CI/CD‑Tokens