CVE-2026-85706-gitlab-poc

CVE-2026-85706 描述 GitLab CE/EE 未认证任意文件读取漏洞（CVE-2026-85706）。 受影响版本： GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 已修复版本： GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 漏洞详情 该漏洞存在于 GitLab 的 Workhorse 组件中。Workhorse 的正则表达式看到的是编码后的路径，而 Puma 会对其进行解码。Rails 的...