监测到GitLab官方发布安全更新，修复了一个代码执行漏洞。
该漏洞为严重风险，建议GitLab用户及时升级到最新版本，避免遭受恶意攻击。
漏洞描述
GitLab社区版（CE）和企业版（EE）中存在严重漏洞，未经授权但是经过身份验证的攻击者可构造恶意请求，在GitLab服务器上执行任意代码，控制服务器。
影响版本
GitLab CE/EE<13.9.4
GitLab CE/EE<13.8.6
GitLab CE/EE<13.7.9
修复建议
升级到最新版本，官方下载链接：
https://about.gitlab.com/update/
参考链接：
[1]https://about.gitlab.com/releases/2021/03/16/security-release-gitlab-13-9-4-released/#remote-code-execution-via-unsafe-user-controlled-markdown-rendering-options
声明: 博客仅为信息分享,绝非推荐，网站不参与交易，内容均仅代表个人观点,仅供参考，读者务必认真考虑后下手并自担风险;一分钱一分货仍是恒久不变之真理,任何IDC都有倒闭和跑路的可能,月付和备份是最佳选择,VPS大学有专门介绍网站备份的文章，数据是无价的，经常备份，养成好习惯；本文由( VPS大学 )原创编译，转载请保留链接并注明出处；其他问题，请加入VPS大学QQ交流群 230888568 ，一起解决问题。
