GitLab 漏洞遭利用，可实现未认证数据外泄

CVE-2026-85706 是一个严重的 GitLab 路径遍历漏洞，该漏洞已不再只是理论风险，确认存在实际利用行为。漏洞影响自托管版 GitLab CE/EE，可让未认证的远程攻击者读取 GitLab 服务器上的任意文件。 该漏洞影响的 GitLab CE/EE 版本范围：18.7 至 19.1.7、19.2 至 19.2.5、19.3 至 19.3.1，可导致： 在特定条件下，由于仓库提交接

事件进展（1 篇报道）

1. 2026-10-16 17:16
   InfoQ 中国 GitLab 漏洞遭利用，可实现未认证数据外泄

← 返回首页