GitLab 修補 CVSS 10 滿分漏洞 CVE-2026-85706：公開隔日即遭探測，CISA 下令限期修補

GitLab 於 9 月 10 日發布社群版（CE）與企業版（EE）更新，修補 CVSS 風險分數達 10 分的重大路徑穿越漏洞 CVE-2026-85706。該漏洞允許未經身分驗證的遠端攻擊者在特定條件下，讀取 GitLab 伺服器上的任意敏感檔案。官方已釋出 19.1.8、19.2.6 及 19.3.2 版，並呼籲使用自管 GitLab 環境的企業儘速更新。 修補發布相隔不到一天，資安業者 watchTowr 於 9 月 11 日表示，其全球蜜罐網路已偵測到針對該漏洞的探測行為。美國網路安全與基礎設施安全局（CISA）隨後指出，已掌握該漏洞遭積極利用的證據，將其列入已遭利用漏洞名單（KEV），並要求聯邦機構必須於 9 月 14 日前緊急完成修補。