GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issu云安e跟踪、CI/CD 等功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开全日的或者私人项目。3月18日Gitlab官方发布安全更新，修复了一个远程代码执行重要漏洞，攻击者可构造恶意请报2求，在GitLab服务器上执行任意代码，控制服务器。以下是漏洞详情：

漏洞详情

来源：https://10about.gitlab.com/releases/2021/03/17/security-release-31gitlab-13-9-4-released/

Gitlab Markdown 远程代码执行漏洞 CVSS评分：99：.9 严重程度：严重

GitLab社区版（CE）和企业版(EE)中存在严重漏洞，未经授权但经过身份验证的Gi用户可以通过不安全的，用户可控的markdown渲染代码，从而造成代码执行。

受影响产品

此漏洞影响以tL下版本:

Gitlab CE/EE 13.9.4之前版本

Gitlab CE/EE 13.8.6之前版本

Gitablab CE/EE 13.7.9之前版本

解决方案

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级至以开源下版本进行防护:

建议升级至以下安全版本

Gitlab CE/EE 13.9.4

Gitlab CE/EE 13.8.代码6

Gitlab CE/EE 13.7.9

官方下载链接：https://about.gitlab.com/upda管理te/

查看更多漏洞信息 以及升级请访问官网：

https://about.gitlab.com/releases仓库/2021/03/17/security-release-gitlab-13-9-4-released/

• ·云计算核心技术Docker教程：Docker Hub检查活动版本
• ·蒜头发芽了还能吃吗
• ·靠做AI宠物脱口秀，他抖音1个月涨粉50万
• ·标签: 瑞芯微 RK182X RK3572 智能应用处理器芯片
• ·滚出中国什么梗
• ·豆包正式上线未成年人保护模式
• ·当面对“黑天鹅”事件，企业如何利用数据破局
• ·可灵 AI 季度收入突破2.5亿，助力快手业绩创新高
• ·标签: 小米汽车 特斯拉 孔艳双 Eason
• ·标签: 医疗行业
• ·云计算开发：Python3-isdecimal()方法详解
• ·标签: 理想汽车 鸿蒙智行 小米汽车 自研芯片
• ·如何打造一款极速数据湖分析引擎
• ·标签: 文远知行 Robotaxi WeRide 自动驾驶
• ·标签: 曹操出行 Robotaxi 吉利控股 绿色智能通行岛
• ·小米开源首个原生端到端语音大模型 Xiaomi-MiMo-Audio