GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issue跟踪、CI/CD 等云安功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。3月31日Gitlab官方发布安全日全更新，修复了多处高危漏洞，其中包括 Project Import 任意文件读取漏洞和Wiki page 任意文件读取漏洞等。以下报2是漏洞详情：

漏洞详情

来源：https://about.gitlab.com/releases/2021/03/31/securi10ty-release-gitlab-13-10-1-released/?spm=a2c4g.11174386.n2.3.6f26401051TceWRR

1.Gitlab Project Import 任意文件读取漏洞 CVSS评分：9.6 严重程度：严重

在GitLab C2：E/EE中发现了一个问题，从13.9开始影响所有版本。专门制作的导入文件可以读取服务器上的文件。

2.Gitlab Wiki pageGi 任意文件读取漏洞 CVSS评分：7.5 严重程度：严重

在GitLab CE/EE中发现了一个问题，从13.7.9开始影响所有版本tL。一个专门制作的Wiki页面允许攻击者读取服务器上的任意文件。

受影响产品

此漏洞影响以下版本:

Gitlab CE/EE 13.ab9.5之前版本

Gitlab CE/EE 13.10.1之前版本

Gitlab CE/EE 13.8.7之前版本

解决方案

目前官方已发现在最新版本中修复了该漏洞，请受影响的用户尽快升级至以下版本进行防护:

建议升级至以下安全版本

Gitlab CE/EE 13.9任意.5

Gitlab CE/EE 13.10.1

Gitlab CE/EE 13.8.7

官方下载链接：https://about.gi文件tlab.com/update/

查看更多漏洞信息 以及升级请访问官网：

https://about.gitlab.com/r读写eleases/2021/03/17/security-release-gitlab-13-9-4-released/

• ·标签: 许单单 拉勾网 AI创业 幸福课程
• ·标签: 问界 新能源汽车
• ·Anthropic证实：Claude Opus 4.1和Opus 4模型出现 “降智” 现象，已紧急修复！
• ·标签: 信也科技 FINV 金融科技 财报
• ·男明星是什么梗
• ·人工智能正在改变建筑物的管理方式
• ·亚马逊云服务中的广泛中断影响了从Roombas到新闻网站的所有内容
• ·标签: 传音控股 非洲手机之王 港股上市 AI技术
• ·标签: 中芯国际 晶圆代工 BCD MCU
• ·消息称英特尔将在2022年把3纳米芯片生产外包给台积电
• ·马蜂窝春节大数据：2026“年味儿”热门目的TOP10出炉
• ·95%PyTorch库都会中招的bug！特斯拉AI总监都没能幸免
• ·标签: 联想 AI PC 天禧超级智能体 混合式AI
• ·Cohere再融1亿美元估值冲上70亿美元 与AMD达成合作
• ·OpenAI 再闯音乐生成赛道：新工具可为视频智能配乐，联手茱莉亚学院打磨专业级 AI 作曲能力
• ·云安全日报201204：Apache Tomcat应用服务器发现信息泄露漏洞，需要尽快升级