GitLab 曝多个安全漏洞，攻击者可注入恶意指令窃取敏感数据
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
GitLab发布紧急安全补丁，修复多个影响社区版和企业版的漏洞，包括严重的提示注入攻击。建议用户立即升级以保护敏感数据。
🎯
关键要点
- GitLab发布紧急安全补丁，修复多个漏洞。
- 新版本包括18.5.2、18.4.4和18.3.6，解决关键安全问题。
- 最严重的漏洞是GitLab Duo代码审查中的提示注入攻击。
- 攻击者可通过合并请求评论植入恶意指令，泄露敏感信息。
- 漏洞影响GitLab企业版17.9及后续版本，可能导致未授权访问项目数据。
- 修复的其他漏洞包括跨站脚本、授权绕过和信息泄露等。
- GitLab建议用户立即升级以保护数据安全。
- 自托管实例需优先升级，补丁可能影响数据库迁移。
- GitLab已完成GitLab.com的更新，自托管用户需采取行动。
- 所有受影响组织应检查当前版本并部署补丁以防范安全威胁。
➡️
