GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issue跟踪、CI/CD 等云安功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。3月31日Gitlab官方全日发布安全更新，修复了多处高危漏洞，其中包括 Project Import 任意文件读取漏洞和Wiki page 任意文件读取漏洞等。以下是报2漏洞详情：

漏洞详情

来源：https://about.gitlab.com/releases/2021/03/31/secu10rity-release-gitlab-13-10-1-released/?spm=a2c4g.11174386.n2.3.406f261051TceWRR

1.Gitlab Project Import 任意文件读取漏洞 CVSS评分：9.6 严重程度：严重

在G2：itLab CE/EE中发现了一个问题，从13.9开始影响所有版本。专门制作的导入文件可以读取服务器上的文件。

2.GitlaGib Wiki page 任意文件读取漏洞 CVSS评分：7.5 严重程度：严重

在GitLab CE/EE中发现了一个问题，从13.7.9开tL始影响所有版本。一个专门制作的Wiki页面允许攻击者读取服务器上的任意文件。

受影响产品

此漏洞影响以下版本:

Gitlab CE/EabE 13.9.5之前版本

Gitlab CE/EE 13.10.1之前版本

Gitlab CE/EE 13.8.7之前版本

解决方案

目发现前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级至以下版本进行防护:

建议升级至以下安全版本

Gitlab CE/EE 13.任意9.5

Gitlab CE/EE 13.10.1

Gitlab CE/EE 13.8.7

官方下载链接：https://about.g文件itlab.com/update/

查看更多漏洞信息 以及升级请访问官网：

https://about.gitlab.com读写/releases/2021/03/17/security-release-gitlab-13-9-4-released高危/

• ·Facebook将开始在Oculus虚拟现实设备上测试广告
• ·标签: Adobe 2026财年 AI-first ARR
• ·Anthropic 预计2026年收入将突破200亿美元，企业客户贡献八成营收
• ·标签: 奥比中光 3D视觉感知 科创板 三维扫描
• ·标签: 博世 地平线 吴永桥 智能驾驶
• ·华为要向苹果、三星、小米等收5G专利费，伤害不大，侮辱性极强
• ·英伟达重磅推出通用深度研究系统：定制化智能研究新纪元！
• ·ChatGPT 聊天即买!AI 革命电商:一键下单，告别浏览器跳转
• ·YouTube 开放人脸声纹识别技术，演艺圈迎来“数字替身”保卫战
• ·骗过83%网友！图像生成界天花板DALL-E 2竟然通过了图灵测试？
• ·标签: 俞敏洪 孙东旭 东方甄选
• ·机器人视觉大飞跃！新模型助力 AI “看懂” 三维世界，成功率提升 31%
• ·标签: 华为 2025年报 智能汽车解决方案 ICT基础设施
• ·特朗普将召集微软谷歌等科技巨头签署承诺：自行承担数据中心电费
• ·OpenAI放大招！GPT-Realtime语音模型上线，支持图像输入，AI交互要逆天了！
• ·标签: 字节跳动 AI基础设施 数据中心 高通芯片