CVE-2023-2825

Critique10.0 Publiée le 26 mai 2023

Un problème a été découvert dans GitLab CE/EE affectant uniquement la version 16.0.0. Un utilisateur malveillant non authentifié peut utiliser une vulnérabilité de type path traversal pour lire des fichiers arbitraires sur le serveur lorsqu'une pièce jointe existe dans un projet public imbriqué dans au moins cinq groupes.

Alerte précoce : exploitation observée

Exploitation observée depuis le 2 août 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 1163 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Source : VulnCheck KEV · 1 oct. 2026 23 sept. 2026 22 sept. 2026 21 sept. 2026 21 août 2026 16 août 2026

Score CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-22, CWE-22

Éditeursgitlab

Produits concernés

Éditeurs	Produit	Versions
gitlab	gitlab	16.0.0

Articles liés

Vulnérabilités

Une faille de traversée de répertoires dans GitLab fait son entrée dans le catalogue KEV de la CISA, avec un délai de trois jours pour appliquer le correctif

CVE-2026-85706 : faille GitLab critique notée 10, traversée de répertoires via API. La CISA impose un patch sous 3 jours, avant le 14 septembre.

12 sept. 202622:17 7 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE