MiaoTony's Blog · 2026-09-12T13:30:00Z Security | CVE-2026-85706 GitLab 未授权任意文件读取漏洞分析 💡 原文中文，约400字，阅读约需1分钟。 📝 内容提要 GitLab 修复了 CVSS 10.0 的漏洞 CVE-2026-85706：commits API 未鉴权且信任客户端文件路径，导致未登录即可读取服务器任意文件。补丁发布次日即遭在野探测，后被列入 CISA KEV。文章从补丁差异分析鉴权缺失与路径可控两个根因及官方修复思路。 🏷️ 标签 CISA KEV CVE-2026-85706 GitLab cve security 任意文件读取 未鉴权 漏洞 阅读原文 生成长图 分享链接 已复制链接
