CVE-2026-85706

GitLab 重大路徑穿越漏洞遭實際攻擊：未經驗證即可竊取伺服器任意檔案

從系統防禦架構審視，本起事件暴露了自託管 DevOps 核心設施的深層脆弱性，API 同時缺失驗證與邊界限制且觸發門檻極低，屬於不可忽視的嚴重工程設計缺陷。然而，儘管金鑰外洩可能導致軟體供應鏈面臨連鎖性劫持，組織若能在完成補丁安裝的同時嚴格執行憑證全面輪換與產物溯源檢查，仍足以將橫向滲透的實質損害完全圍堵在可控邊界內。