GitLab是一套利用Ruby on Rails开发的开源应用程序,可实现一个自托管的Git(版本控制系统)项目仓库,它拥有与Github类似的功能,可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。deployment keys component是其中的一个部署组件。 Gitlab CE 10.3版本中的deployment keys组件存在安全漏洞。攻击者可利用该漏洞未授权使用部署密钥。
GitLab是一套利用Ruby on Rails开发的开源应用程序,可实现一个自托管的Git(版本控制系统)项目仓库,它拥有与Github类似的功能,可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。deployment keys component是其中的一个部署组件。 Gitlab CE 10.3版本中的deployment keys组件存在安全漏洞。攻击者可利用该漏洞未授权使用部署密钥。