KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-18649 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。
GitLab（社区版本和企业版）11.2.7之前版本、11.3.8之前的11.3.x版本和11.4.3之前的11.4.x版本中的wiki API存在安全漏洞。远程攻击者可利用该漏洞执行代码。
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 11.3.8）
应用：gitlab gitlab（影响面 Up to (excluding) 11.4.3）
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
https://about.gitlab.com/2018/10/29/security-release-gitlab-11-dot-4-dot-3-released/
参考信息
https://about.gitlab.com/2018/10/29/security-release-gitlab-11-dot-4-dot-3-released/
https://gitlab.com/gitlab-org/gitlab-ce/issues/53072
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。