GitLab CVE-2026-85706: полное чтение файлов одним HTTP-запросом без аутентификации — эксплуатация началась в течение 24 часов

CVE-2026-85706 — уязвимость обхода пути в API коммитов репозитория GitLab с оценкой CVSS 10,0. Согласно источнику, активное сканирование и попытки эксплуатации начались в течение 24 часов после раскрытия, а CISA добавило уязвимость в каталог Known Exploited Vulnerabilities.