📖 AI 总结

GitLab 自托管版被披露存在一个高危路径遍历漏洞 CVE-2026-85706，CVSS 评分高达 10.0。未认证的远程攻击者只需利用实例中至少一个公开项目，即可通过仓库提交接口读取服务器上的任意文件，包括 CI/CD 变量、运行器令牌、SSH 密钥及日志中的敏感信息，进而破坏 CI/CD 流水线并横向渗透至其他系统。该漏洞影响 18.7 至 19.3.1 的多个稳定版本，且已确认遭到实际利用，披露数小时内即出现互联网探测行为，CISA 已将其列入已知被利用漏洞目录。GitLab 于 9 月 11 日发布补丁，建议升级至 19.3.2、19.2.6 或 19.1.8。安全专家强调，仅打补丁不足以消除风险，还需轮换已泄露凭据、限制公网暴露并排查相关日志。