GitLab Vulnerability Under Active Exploitation Enables Unauthenticated Data Exfiltration

Một lỗ hầm path-traversal nghiêm trọng (CVE-2026-85706) trong GitLab đang bị tấn công thực tế, ảnh hưởng đến các phiên bản GitLab CE/EE tự quản. Lỗ hổng này cho phép kẻ tấn công không xác thực truy cập và lấy dữ liệu mà không cần thông tin đăng nhập. Nguyên nhân kỹ thuật nằm ở việc không kiểm tra đúng đường dẫn trong một endpoint cụ thể của GitLab. Hệ quả có thể bao lộ dữ liệu nhạy cảm từ các repository code và hệ thống CI/CD. Điểm đáng học là việc kiểm tra input validation là bắt buộc, đặc biệt với các framework phổ biến như GitLab.