# GitLab 修复 CVSS 10.0 漏洞：自建实例或遭未授权读取服务器文件

Source: https://www.zaihua.news/article/43768/

[返回新闻流](https://www.zaihua.news/)
2026年9月11日 · 19:05 · [在花新闻](https://www.zaihua.news/about/)

# GitLab 修复 CVSS 10.0 漏洞：自建实例或遭未授权读取服务器文件

GitLab 于 9 月 10 日发布 19.3.2、19.2.6 和 19.1.8 紧急补丁。其中 CVE-2026-85706 被官方评为 CVSS 10.0：在特定条件下，未认证用户可利用代码仓库 commits API 的路径约束和认证缺陷，读取 GitLab 服务器上的任意文件。受影响范围为 18.7 至 19.1.8 之前版本、19.2.6 之前的 19.2 版本，以及 19.3.2 之前的 19.3 版本。

GitLab 强烈建议自建实例立即升级至对应修复版本；GitLab.com 已完成修复，GitLab Dedicated 用户无需操作。该漏洞由研究员 s3ntago 通过 HackerOne 报告，目前官方没有公开具体前置条件，网上也未出现可复现的公开 PoC，尚无证据表明已遭在野利用。

[GitLab](https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

[上一条中国驻日本大使馆大幅上调对日签证规费](https://www.zaihua.news/article/43767/)[下一条 OpenAI 推出 Agents API](https://www.zaihua.news/article/43769/)