KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-9086 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库。
GitLab存在目录遍历漏洞，由于程序未能正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。
影响范围
应用：gitlab gitlab（版本 8.10.0）
应用：gitlab gitlab（版本 8.10.1）
应用：gitlab gitlab（版本 8.10.10）
应用：gitlab gitlab（版本 8.10.11）
应用：gitlab gitlab（版本 8.10.12）
应用：gitlab gitlab（版本 8.10.2）
应用：gitlab gitlab（版本 8.10.3）
应用：gitlab gitlab（版本 8.10.4）
……另有 39 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://about.gitlab.com/2016/11/02/cve-2016-9086-patches/
参考信息
http://www.securityfocus.com/bid/94136
https://about.gitlab.com/2016/11/02/cve-2016-9086-patches/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。