GitLab是美国GitLab公司的一个开源的端到端软件开发平台,具有内置的版本控制、问题跟踪、代码审查、CI/CD(持续集成和持续交付)等功能。 GitLab CE/EE 11.3版本及之后版本存在信息泄露漏洞,该漏洞源于自动完成任务的端点公开了私有组成员,攻击者可利用该漏洞获取私有组成员名单。
GitLab是美国GitLab公司的一个开源的端到端软件开发平台,具有内置的版本控制、问题跟踪、代码审查、CI/CD(持续集成和持续交付)等功能。 GitLab CE/EE 11.3版本及之后版本存在信息泄露漏洞,该漏洞源于自动完成任务的端点公开了私有组成员,攻击者可利用该漏洞获取私有组成员名单。