GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issue跟踪、CI/CD 等云安功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。3月31日Gitlab官方发布安全日全更新，修复了多处高危漏洞，其中包括 Project Import 任意文件读取漏洞和Wiki page 任意文件读取漏洞等。以报2下是漏洞详情：

漏洞详情

来源：https://about.gitlab.com/releases/2021/03/31/secur10ity-release-gitlab-13-10-1-released/?spm=a2c4g.11174386.n2.3.406f261051TceWRR

1.Gitlab Project Import 任意文件读取漏洞 CVSS评分：9.6 严重程度：严重

在2：GitLab CE/EE中发现了一个问题，从13.9开始影响所有版本。专门制作的导入文件可以读取服务器上的文件。

2.GitlaGib Wiki page 任意文件读取漏洞 CVSS评分：7.5 严重程度：严重

在GitLab CE/EE中发现了一个问题，从13.7.9tL开始影响所有版本。一个专门制作的Wiki页面允许攻击者读取服务器上的任意文件。

受影响产品

此漏洞影响以下版本:

Gitlaabb CE/EE 13.9.5之前版本

Gitlab CE/EE 13.10.1之前版本

Gitlab CE/EE 13.8.7之前版本

解发现决方案

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级至以下版本进行防护:

建议升级至以下安全版本

Gitlab任意 CE/EE 13.9.5

Gitlab CE/EE 13.10.1

Gitlab CE/EE 13.8.7

官方下载链接：https://a文件bout.gitlab.com/update/

查看更多漏洞信息 以及升级请访问官网：

https://about.gitlab读写.com/releases/2021/03/17/security-release-gitlab-13-9-4-relea高危sed/

• ·儿童画中国龙
• ·标签: 小鹏汽车 大众汽车 欧洲工厂 辅助驾驶
• ·标签: 比亚迪 天神之眼B 激光辅助驾驶 王朝网
• ·OpenAI、Oracle 再加码 AI 基建:150亿美元 Lighthouse 园区启动建设
• ·AI招聘独角兽Juicebox获3600万美元融资：4人团队打造千万ARR神话，红杉领投A轮
• ·OpenAI估值跃升至5000亿美元，成全球独角兽之王
• ·​谷歌 AI 研究推出 DeepSomatic：新型癌细胞基因变异识别模型
• ·标签: 粉笔 张小龙 人民大学哲学院 考公辅导
• ·​全面开源的 LLaVA-OneVision-1.5，超越 Qwen2.5-VL 的多模态模型登场
• ·云计算开发实例：Python3对字符串切片及翻转
• ·谷歌部分员工申请远程办公或者更换办公点 85%获批
• ·标签: 法拉利 Luce 乔纳森·伊夫 纯电动跑车
• ·亚马逊云科技的工业设备预测性维护服务Amazon Lookout for Equipment正式可用
• ·云计算开发：Python内置函数-hash()函数详解
• ·标签: 超威动力 铅酸动力电池 钠离子电池 固态钠电池
• ·71% 的美国人忧虑 AI 将永久性失业