Cve-2026-85706

บริษัท GitLab เปิดเผยและออกแพตช์ช่องโหว่ CVE-2026-85706 เมื่อวันที่ 10 กันยายน 2569 เป็นช่องโหว่ประเภท path traversal ที่ได้คะแนน CVSS เต็ม 10 เปิดให้ผู้ไม่ผ่านการยืนยันตัวตนอ่านไฟล์ใดก็ได้บนเซิร์ฟเวอร์ GitLab กระทบทั้ง Community Edition และ Enterprise Edition ที่ติดตั้งใช้เอง CISA เพิ่มช่องโหว่นี้เข้าบัญชี KEV เมื่อ 11 กันยายน และบริษัท watchTowr พบผู้โจมตีเริ่มดูดไฟล์ตั้งค่าและกุญแจ SSH ออกไปแล้วภายในสุดสัปดาห์เดียวกัน ผู้เชี่ยวชาญเตือนว่าการเข้าถึงแบบอ่านอย่างเดียวก็เพียงพอให้ได้ credential และความลับ CI/CD ที่นำไปสู่การเจาะห่วงโซ่อุปทานได้