漏洞預警：GitLab 權限泄露漏洞

漏洞概述 GitLab 是一個使用 Ruby on Rails 開發的開源應用程序，實現了一個 Git 倉庫管理平臺，可通過 Web 界面進行訪問公開的或者私有的項目。在企業中得到的廣泛的使用。近日研究者發現在其多個版本中存在用戶多項敏感信息泄漏漏洞，攻擊者可以通過這些漏洞來獲取相應的用戶權限，危害嚴重。 漏洞詳情 當修改任務的分配者信息的時候，API 將返回該用戶的個人信息詳情，其中包括了該用戶

>>阅读原文<<