Gitlab CEEE任意文件读取导致远程命令执行漏洞(CVE-2020-10977)

### 漏洞简介 ###

在Gitlab 8.5-12.9版本中，存在一处任意文件读取漏洞，攻击者可以利用该漏洞，在不需要特权的状态下，读取任意文件，造成严重信息泄露，从而导致进一步被攻击的风险

### 影响版本 ###

GitLab GitLab CE/EE >=8.5 and <=12.9 GitLab GitLab CE >=8.5，<=12.9 ### POC地址： ### https://github.com/thewhiteh4t/cve-2020-10977 ### 修复建议 ### 1.建议在官网升级至最新版本