KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-18843 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Kubernetes integration是一个集成了Kubernetes（一款容器化应用）的版本。
GitLab（企业版）11.2.8之前的11.x版本、11.3.9之前的11.3.x版本和11.4.4之前的11.4.x版本中的Kubernetes integration存在服务器端请求伪造漏洞。攻击者可利用该漏洞发送访问内部任意URL的请求。
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 11.2.8）
应用：gitlab gitlab（影响面 Up to (excluding) 11.3.9）
应用：gitlab gitlab（影响面 Up to (excluding) 11.4.4）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://about.gitlab.com/2018/11/01/critical-security-release-gitlab-11-dot-4-dot-4-released/
参考信息
https://about.gitlab.com/2018/11/01/critical-security-release-gitlab-11-dot-4-dot-4-released/
https://gitlab.com/gitlab-org/gitlab-ce/issues/53158
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。