TAG

#supply-chain

GitLab 自托管致命任意文件读取（CVE-2026-85706）：已遭利用，加密团队勿当普通补丁
2026-09-22
CVSS 10 的 GitLab 未授权任意文件读取漏洞已遭利用，自托管实例须紧急打补丁并轮换密钥。