GitLab 的所有版本从 8.10 到 16.0.8、从 16.1 到 16.1.3、从 16.2 到 16.2.2 存在漏洞。在特定的情况下,使用“从导出文件中导入”功能导入项目时,用户可以通过上传特殊构造的文件访问和读取不相关的文件。这是由于 `tar` 中的一个错误导致的,已在 `tar-1.35` 中进行修复。
"将组件 gitlab 升级至 16.2.2 及以上版本"
"将组件 gitlab 升级至 16.1.3 及以上版本"
"将组件 gitlab 升级至 16.0.8 及以上版本"