GitLab 漏洞遭利用，可实现未认证数据外泄

摘要

GitLab 自托管版 CE/EE 曝出 CVSS 10.0 的路径遍历漏洞 CVE-2026-85706，未认证的远程攻击者可读取服务器上的任意文件，影响 18.7 至 19.1.7、19.2 至 19.2.5、19.3 至 19.3.1，GitLab 已于 9 月 11 日修复，补丁版本为 19.3.2、19.2.6 和 19.1.8。该漏洞已被 CISA 列入 KEV 目录，实例只要存在一个公开项目即可被利用；watchTowr 提醒打完补丁还要轮换 CI 变量、runner 令牌和 SSH 密钥，并排查带 file.path 参数的 commits 接口请求。

近 7 天热度