产业观察
Maximum Severity GitLab Flaw Puts Supply Chains at Risk
📋总体概括
GitLab曝出编号CVE-2026-85706的路径遍历漏洞，CVSS评分达到满分10分，属于最高严重级别，同时影响社区版（CE）和企业版（EE）。由于GitLab广泛用于企业代码托管与CI/CD流水线，该漏洞可能成为攻击者入侵软件供应链的跳板，所有自建实例需尽快确认版本并升级修复，托管版用户则依赖官方及时修补。
⚡关键信息
- ▸CVE-2026-85706为路径遍历漏洞，CVSS评分满分10分，属最高严重级别
- ▸漏洞同时影响GitLab社区版（CE）与企业版（EE），覆盖面广
- ▸路径遍历类漏洞可让攻击者越权访问服务器上的任意文件，风险极高
- ▸GitLab承载大量企业源码与CI/CD流程，一旦被攻破将威胁整个软件供应链
🔥犀利点评
CVSS满分漏洞打在GitLab上，等于往全球软件供应链的主动脉上捅了一刀。几乎所有企业的源代码、构建脚本、部署密钥都躺在这类平台上，路径遍历一旦被武器化，拿到的可不只是代码，而是整条流水线的控制权。别等PoC满天飞才动手，自建实例的运维今晚就该去对版本号打补丁——供应链攻击的账，从来不是恢复服务器能算清的。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →