FreeBuf：GitLab CVE-2026-85706——未授权任意本地文件读取（CVSS 10.0）

FreeBuf转报：GitLab存在认证缺失与路径限制不当漏洞（CVE-2026-85706，CVSS 10.0），未认证攻击者可读取任意本地文件，官方已修复，使用GitLab的团队需尽快升级（10月9日）。 來源