CVE-2026-85706 в GitLab: NVD и CISA расходятся в классификации уязвимости

Записи об уязвимости CVE-2026-85706 в GitLab не совпадают по классификации: NVD указывает CWE-22, а CISA KEV — CWE-35. Уязвимость затрагивает API коммитов репозитория и связана с обходом путей и отсутствием проверки аутентификации.

• NVD присвоила CVE-2026-85706 код CWE-22, CISA KEV — CWE-35
• GitLab описывает проблему как path traversal в API коммитов репозитория
• Уязвимы версии 18.7–18.11.12, 19.0–19.0.9, 19.1–19.1.8, 19.2–19.2.6, 19.3–19.3.2
• ZoomEye нашла 1 317 044 хоста с GitLab 25 сентября 2026 года