GitLab是一套利用Ruby on Rails开发的开源应用程序,可实现一个自托管的Git(版本控制系统)项目仓库,它拥有与Github类似的功能,可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。Oauth sign-in component是其中的一个登录组件。 Gitlab CE 10.3版本中的Oauth sign-in组件存在安全漏洞。攻击者可利用该漏洞未授权登录程序。
GitLab是一套利用Ruby on Rails开发的开源应用程序,可实现一个自托管的Git(版本控制系统)项目仓库,它拥有与Github类似的功能,可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。Oauth sign-in component是其中的一个登录组件。 Gitlab CE 10.3版本中的Oauth sign-in组件存在安全漏洞。攻击者可利用该漏洞未授权登录程序。