CVE-2023-2825

技术前沿

KnowSafe 安全预警：Gitlab 16.0.0 任意文件读取漏洞

GitLab 是一个用于仓库管理系统的开源项目。CVE-2023-2825 中，攻击者可在无需登录的情况下，在特定情况下利用uploads 功能遍历读取系统上的文件，造成敏感信息泄漏等。