Lỗ hổng path traversal trên GitLab cho phép đọc file trái phép mà không cần xác thực

Vừa qua, GitLab đã phát hành bản vá khẩn cấp cho lỗ hổng path traversal tối đa nghiêm trọng CVE-2026-85706 trong Repository Commits API của GitLab Community Edition và Enterprise Edition. Lỗ hổng cho