GitLab 使用者警告允許檔案覆蓋的缺陷，因此請立即更新

Gitlab 最近在其 Community Edition （CE） 和 Enterprise Edition （EE） 例項中發現了乙個嚴重漏洞，該漏洞可能允許惡意參與者在建立工作區時寫入任意檔案。

在安全公告中，GitLab 表示該漏洞非常嚴重，使用者應將補丁作為最緊急的事情應用。

該專案在公告中表示，該漏洞影響從 160 到6 到 . .7 到 167.4 和 168.1 到 168.所有版本均為 1。

這是乙個嚴重的問題，“gitlab說，並補充說它的嚴重性得分為99。“它現在在最新版本中得到緩解，並已分配 CVE-2024-0402。 ”

該公司還表示，除了......7.4 和 168.除了 1 個之外，該補丁還向後移植到 16 個5.8。“gitlab 16.5.8 僅包含針對此漏洞的修復程式，不包含本部落格文章中提到的任何其他修復或更改，“該公告總結道。 說 gitlabCOM 和 Gitlab 專用環境已經在執行公升級版本。

在同乙份公告中，GitLab 還表示，它解決了四個中等嚴重程度的缺陷，這些缺陷可能導致正規表示式拒絕服務 （RedOS）、HTML 注入以及通過標記的 RSS 提要洩露使用者的公共電子郵件位址。

這不是 Gitlab 使用者第一次被敦促立即應用補丁並修復關鍵缺陷。 去年 9 月，Gitlab 表示，它在其掃瞄執行策略中發現了乙個缺陷，該缺陷阻止了它以另乙個使用者身份執行管道（一系列自動化任務）。

此缺陷被跟蹤為 CVE-2023-4998，嚴重性評分為 96。它影響軟體的多個版本，即 Gitlab 社群版 （CE） 和企業版 （EE） 版本 1312 到 162.7 和版本 163 至 163.4。