GitLab 漏洞遭利用，可实现未认证数据外泄

CVE-2026-85706 是一个严重的 GitLab 路径遍历漏洞，该漏洞已不再只是理论风险，确认存在实际利用行为。漏洞影响自托管版 GitLab CE/EE，可让未认证的远程攻击者读取 GitLab 服务器上的任意文件。 该漏洞影响的 GitLab CE/EE 版本范围：18.7 至 19.1

本文链接