1. 程式人生 > >GitLab 重要安全更新版本:11.6RC7, 11.5.4, 11.4.11, 11.3.13

GitLab 重要安全更新版本:11.6RC7, 11.5.4, 11.4.11, 11.3.13

  

GitLab 為 GitLab 社群版和企業版釋出了 11.6RC7, 11.5.4, 11.4.11 和 11.3.13 版本,這些版本包含許多重要的安全修復程式,強烈建議立即將你正在使用的 GitLab 升級到其中一個版本。

下面介紹一下該版本修復的安全漏洞。

使用 Git LFS 在 GitLab 專案匯入中讀取任意檔案

GitLab Git LFS 在專案匯入期間包含驗證問題,可能允許攻擊者讀取 GitLab 伺服器上的任意檔案。該問題現在已在最新版本中得到緩解,編號指派為 CVE-2018-20144

受影響版本

GitLab CE/EE 11.0 及更高版本

詳情請檢視釋出主頁