UCloud-202103-003:Gitlab markdown 远程代码执行漏洞

漏洞描述

GitLab社区版(CE)和企业版(EE)中存在严重漏洞，未经授权但经过身份验证的用户可以通过不安全的，用户可控的markdown渲染代码，从而造成代码执行。

影响范围

Gitlab CE/EE < 13.9.4

Gitlab CE/EE < 13.8.6

Gitlab CE/EE < 13.7.9

安全版本

Gitlab CE/EE 13.9.4

Gitlab CE/EE 13.8.6

Gitlab CE/EE 13.7.9

安全建议

1. 升级Gitlab至安全版本。

2. 将Gitlab服务器部署于内网，或通过设置安全组仅对可信地址开放。

参考链接

https://about.gitlab.com/releases/2021/03/16/security-release-gitlab-13-9-4-released/#remote-code-execution-via-unsafe-user-controlled-markdown-rendering-options