GitLab 安全漏洞

GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。 GitLab Community Edition存在安全漏洞，该漏洞源于攻击者可以将管道计划设置为在项目导出中处于活动状态，以便在不知情的情况下owner 导入该项目，默认情况下该项目的管道处于活动状态。