GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issue跟踪、CI/CD 等云安功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。3月31日Gitlab官全日方发布安全更新，修复了多处高危漏洞，其中包括 Project Import 任意文件读取漏洞和Wiki page 任意文件读取漏洞等。以报2下是漏洞详情：

漏洞详情

来源：https://about.gitlab.com/releases/2021/03/31/10security-release-gitlab-13-10-1-released/?spm=a2c4g.11174386.40n2.3.6f261051TceWRR

1.Gitlab Project Import 任意文件读取漏洞 CVSS评分：9.6 严重程度2：：严重

在GitLab CE/EE中发现了一个问题，从13.9开始影响所有版本。专门制作的导入文件可以读取服务器上的文件。

2.GiGitlab Wiki page 任意文件读取漏洞 CVSS评分：7.5 严重程度：严重

在GitLab CE/EE中发现了一个问题，从tL13.7.9开始影响所有版本。一个专门制作的Wiki页面允许攻击者读取服务器上的任意文件。

受影响产品

此漏洞影响以下版本:

Gabitlab CE/EE 13.9.5之前版本

Gitlab CE/EE 13.10.1之前版本

Gitlab CE/EE 13.8.7之前版发现本

解决方案

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级至以下版本进行防护:

建议升级至以下安全版本

Gitla任意b CE/EE 13.9.5

Gitlab CE/EE 13.10.1

Gitlab CE/EE 13.8.7

官方下载链接：https://文件about.gitlab.com/update/

查看更多漏洞信息 以及升级请访问官网：

https://about.gitlab读写.com/releases/2021/03/17/security-release-gitlab-13-9-4-rele高危ased/

(责任编辑：公司资质)

• ·标签: 天能股份 锂电池 储能 氢燃料电池
• ·云计算核心技术Docker教程：Docker设置 GitHub Actions 工作流程
• ·标签: 腾讯 喜马拉雅 宇树 GD01
• ·蚂蚁百灵团队全新开源高性能思考模型 Ring-flash-2.0
• ·AI伴侣应用Dot宣布关停 创始人理念分歧导致项目终结
• ·标签: 三星家电 DeepSeek 星空卫视 国家大基金
• ·标签: 韬盛科技 半导体测试 IPO 芯片接口
• ·标签: 携程 Ebooking AI生意助手 酒旅行业