A CVE-2026-85706 permite que invasores não autenticados leiam arquivos arbitrários em servidores vulneráveis, enquanto a CVE-2026-87719 possibilita que invasores autenticados com acesso ao Duo Chat roubem credenciais sensíveis e configurações de instâncias do Advanced Search. As correções foram lançadas nas versões 19.3.2, 19.2.6 e 19.1 para Community e Enterprise.

GitLab alerta para duas vulnerabilidades graves e recomenda atualização imediata

A CVE-2026-85706 permite que invasores não autenticados leiam arquivos arbitrários em servidores vulneráveis, enquanto a CVE-2026-87719 possibilita que invasores autenticados com acesso a...