PANews 9月15日、慢雾の監視によると、GitLab CE/EEに深刻なパストラバーサル脆弱性CVE-2026-85706が存在し、CVSS評価値は10.0です。未認証の攻撃者がRepository Commits APIを介して影響を受けるGitLabサーバー上の任意のファイルを読み取る可能性があります。GitLabはセキュリティパッチをリリースしました。影響を受けるバージョンは、18.7から19.1.8未満、19.2から19.2.6未満、19.3から19.3.2未満のバージョンです。セルフマネージドのGitLabユーザーは直ちに19.1.8、19.2.6、19.3.2のいずれかにアップグレードし、パッチ適用後にログと露出した可能性がある認証情報を確認してください。