Gitlab runner 命令注入漏洞

GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。

Gitlab runner 13.2.4之前版本,13.3.2版本，13.4.1版本存在安全漏洞，该漏洞源于在Windows系统上docker executor,攻击者可利用该漏洞在Windows主机上运行任意命令,通过DOCKER_AUTH_CONFIG构建变量。