cve-2026-85706

CVE-2026-85706 — Lectura arbitraria de archivos sin autenticación en GitLab CVSS 10.0 · Sin autenticación · Explotada activamente CISA KEV Una diferencia de análisis parser differential entre GitLab Workhorse proxy inverso en Go y Puma/Grape Ruby permite a un atacante no autenticado eludir el...