CVE-2026-85706

CVE-2026-85706 GitLab 未认证任意文件读取 ★ CVE-2026-85706 GitLab 未认证任意文件读取 PoC ★ https://github.com/user-attachments/assets/026749ec-04e9-4dd5-9453-cb7c1f6e823d 概述 CVE-2026-85706 是 GitLab CE/EE 中的一个未认证任意文件读取 漏洞（CVSS 10.0，CISA KEV），通过 POST /api/v4/projects/:id/repository/commits 触发。其请求体上传辅助函数在 authenticate...