GitLab 安全發(fā)布了三個(gè)關(guān)鍵版本：12.9.1、12.8.8 和 12.7.8，這些版本針對(duì)社區(qū)版 (CE) 和企業(yè)版 (EE) 都包含重要的安全修復(fù)。強(qiáng)烈建議所有用戶盡快將安裝升級(jí)至其中之一，以確保系統(tǒng)安全。

以下是涉及的主要安全問題和修復(fù)：

移動(dòng)問題讀取本地文件: 12.9.1中修復(fù)了可讀取任意文件的問題，影響了8.5及更高版本，現(xiàn)在已緩解并分配了CVE-2020-10977。

NPM包注冊(cè)表路徑遍歷: 11.7及以上版本存在漏洞，已修復(fù)，分配了CVE-2020-10953。

項(xiàng)目導(dǎo)入中的SSRF問題: 8.10及以上版本，現(xiàn)在解決并分配了CVE-2020-10956。

外部用戶創(chuàng)建個(gè)人代碼段: 12.6及以上版本，通過API未經(jīng)授權(quán)的訪問已修復(fù)，分配了CVE-2020-12275。

維護(hù)者修改其他觸發(fā)器: 9.0及以上版本，權(quán)限問題已解決，分配了CVE-2020-10981。

私有項(xiàng)目命名空間信息泄露: 8.11及以上版本，Web-UI和GraphQL API中的隱私問題修復(fù)，分配了CVE-2020-10978。

存儲(chǔ)庫歸檔中的DoS下載: 所有版本，資源消耗問題已緩解，分配了CVE-2020-10954。

阻止用戶拉取/推送Docker映像: 8.11及以上版本，通過API的漏洞已修復(fù)，分配了CVE-2020-10952。

未啟用功能時(shí)鏡像功能: 10.8及以上版本，不再允許未經(jīng)授權(quán)的鏡像操作，分配了CVE-2020-12277。

漏洞反饋頁面信息泄露: 10.8及以上版本，元數(shù)據(jù)和評(píng)論泄露已修復(fù)，分配了CVE-2020-10975。

管理員通知中的XSS漏洞: 9.5.9及以上版本，存儲(chǔ)的XSS問題已解決，分配了CVE-2020-12276。

上傳功能的安全風(fēng)險(xiǎn): 11.1及以上版本，文件夾內(nèi)容暴露已修復(fù)，分配了CVE-2020-10955。

CI指標(biāo)可見性: 11.10及以上版本，受限指標(biāo)可見性問題已修正，分配了CVE-2020-10979。

合并請(qǐng)求狀態(tài)泄露: 8.17及以上版本，通過MR構(gòu)件查詢的漏洞已解決，分配了CVE-2020-10976。

FogBugz集成中的盲SSRF: 8.0及以上版本，已修復(fù)，分配了CVE-2020-10980。

依賴項(xiàng)更新: 所有版本，Nokogiri和pcre2依賴項(xiàng)已升級(jí)，包含安全補(bǔ)丁。

新SSH密鑰添加問題: 只影響12.9.0，現(xiàn)已修復(fù)，升級(jí)到12.9.1或更高版本。

新功能增強(qiáng): 12.9.1版引入了強(qiáng)大的Log Explorer，用于日志管理，以及NuGet支持C#/.NET應(yīng)用，單級(jí)Epics功能，問題管理增強(qiáng)，WIP限制和自動(dòng)停止環(huán)境設(shè)置。

審查應(yīng)用程序自動(dòng)掃描: 12.8版本開始，自動(dòng)掃描可訪問性問題，支持下載報(bào)告。

安全和合規(guī)性儀表板: ULTIMATE版本提供了實(shí)例級(jí)的安全漏洞視圖和合規(guī)性管理功能。

對(duì)于上述所有問題，我們強(qiáng)烈推薦用戶立即升級(jí)到最新版本，以確保系統(tǒng)的安全性。