GitLab 修复了 CVSS 10.0 的漏洞 CVE-2026-85706：commits API 未鉴权且信任客户端文件路径，导致未登录即可读取服务器任意文件。补丁发布次日即遭在野探测，后被列入 CISA KEV。文章从补丁差异分析鉴权缺失与路径可控两个根因及官方修复思路。
当前已抓取多个高危漏洞库数据，包括阿里云、OSCS、Seebug、CISA KEV、奇安信和微步在线，支持多种推送和检索功能。
文章分析GitLab仓库commits API的严重漏洞CVE-2026-85706（CVSS 10.0）：该接口缺少鉴权且直接信任客户端可控的文件路径，未登录用户可读取服务器任意文件。补丁发布次日在野出现探测，随后被列入CISA KEV目录。文章从补丁差异入手，剖析漏洞的两个根因及官方修复思路。
完成下面两步后，将自动完成登录并继续当前操作。
