Gitlab 任意文件读取-鸡肋（CVE-2020-10977）

## 影响范围

“`http
GitLab EE >=8.5，<=12.9 GitLab CE >=8.5，<=12.9 ``` ## EXP https://github.com/thewhiteh4t/cve-2020-10977 需要登录 ## 修复建议 1、检查版本 ```bash cat /opt/gitlab/embedded/service/gitlab-rails/VERSION ``` 2、下载最新版本