Security | CVE-2026-85706 GitLab 未授权任意文件读取漏洞分析
GitLab在九月初发布了CVSS 10.0的紧急补丁，修复了一个严重的安全漏洞。该漏洞存在于仓库commits API中，由于缺少鉴权机制且直接信任客户端提供的文件路径，攻击者可以在未登录的情况下读取服务器上的任意文件。本文通过补丁差异分析，深入探讨了漏洞的两个根本原因以及官方的修复方案。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。