云安全日报210319：GitLab开源代码管理仓库发现远程代码执行漏洞,需要尽快升级
GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issu云安e跟踪、CI/CD 等功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者全日私人项目。3月18日Gitlab官方发布安全更新，修复了一个远程代码执行重要漏洞，攻击者可构造恶意请求报2，在GitLab服务器上执行任意代码，控制服务器。以下是漏洞详情：
漏洞详情
来源：https://ab10out.gitlab.com/releases/2021/03/17/security-release-31gitlab-13-9-4-released/
Gitlab Markdown 远程代码执行漏洞 CVSS9：评分：9.9 严重程度：严重
GitLab社区版（CE）和企业版(EE)中存在严重漏洞，未经授权但经过身份验证的Gi用户可以通过不安全的，用户可控的markdown渲染代码，从而造成代码执行。
受影响产品
此漏洞影响以下版tL本:
Gitlab CE/EE 13.9.4之前版本
Gitlab CE/EE 13.8.6之前版本
Gitlaabb CE/EE 13.7.9之前版本
解决方案
目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级至以下版开源本进行防护:
建议升级至以下安全版本
Gitlab CE/EE 13.9.4
Gitlab CE/EE 13.8.6
Gi代码tlab CE/EE 13.7.9
官方下载链接：https://about.gitlab.com/update/
查管理看更多漏洞信息 以及升级请访问官网：
https://about.gitlab.com/releases/2仓库021/03/17/security-release-gitlab-13-9-4-released/
(责任编辑：产业带专区)
