GitLab是一个利用 Ruby on Rails 开发的开源应用程序，具有wiki以及在线编辑、issu云安e跟踪、CI/CD 等功能。GitLab实现一个自托管的Git项目仓库，可通过Web界面进行访问公开全日的或者私人项目。3月18日Gitlab官方发布安全更新，修复了一个远程代码执行重要漏洞，攻击者可构造恶报2意请求，在GitLab服务器上执行任意代码，控制服务器。以下是漏洞详情：

漏洞详情

来源：https://ab10out.gitlab.com/releases/2021/03/17/security-release-g31itlab-13-9-4-released/

Gitlab Markdown 远程代码执行漏洞 CVSS评9：分：9.9 严重程度：严重

GitLab社区版（CE）和企业版(EE)中存在严重漏洞，未经授权但经过身份验证的Gi用户可以通过不安全的，用户可控的markdown渲染代码，从而造成代码执行。

受影响产品

此漏洞影响以下版本tL:

Gitlab CE/EE 13.9.4之前版本

Gitlab CE/EE 13.8.6之前版本

Gitlabab CE/EE 13.7.9之前版本

解决方案

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级至开源以下版本进行防护:

建议升级至以下安全版本

Gitlab CE/EE 13.9.4

Gitlab CE/EE 13代码.8.6

Gitlab CE/EE 13.7.9

官方下载链接：https://about.gitlab.管理com/update/

查看更多漏洞信息 以及升级请访问官网：

https://about.gitlab.仓库com/releases/2021/03/17/security-release-gitlab-13-9发现-4-released/

• ·标签: 日产 敏实集团 KKR 汽车零部件
• ·2018世界杯德国惨败
• ·标签: 字节跳动 豆包 AI耳机 歌尔股份
• ·苹果内部AI聊天机器人“Asa”曝光，为零售员工打造专属AI
• ·标签: 腾讯 三角洲行动 IEG 王者荣耀
• ·标签: DeepSeek Engram 梁文锋 V4
• ·标签: 谷歌 Nano Banana 2 Gemini 3.1 Flash Image 图像生成模型
• ·标签: 追觅
• ·标签: Alien Chat AI涉黄案 上海法院 制作淫秽物品牟利罪
• ·华为全新 XMAGE 智拍功能震撼发布，支持 AI 姿势推荐
• ·浙大团队破解AI生成难题：让机器学会"深思熟虑"而非"冲动决策"
• ·标签: 极米科技 财报 净利润 研发创新
• ·标签: 寒武纪 梁军 股权激励 劳动关系
• ·标签: 蘑菇车联
• ·中国一汽联合阿里云通义千问打造大模型应用GPT-BI
• ·字节跳动发布开源大语言模型 Seed-OSS，助力开发者与研究者