近日，我司监测到Gitlab发布安全公告，修复了一个存在于GitLab Community Edition(CE)和GitLab Enterprise Edition(EE)中的开放重定向漏洞，攻击者可利用此漏洞诱导用户点击可信的 url 将用户重定向到恶意网址，进而窃取用户凭据或个人身份(PII)等敏感信息。

GitLab 是由GitLab Inc.开发，一款基于Git 的完全集成的软件开发平台。

影响版本:

• 9.4 <= GitLab CE/EE < 15.3.5
• 15.4 <= GitLab CE/EE < 15.4.4
• 15.5 <= GitLab CE/EE < 15.5.2

安全版本:

• GitLab CE/EE >= 15.3.5
• GitLab CE/EE >= 15.4.4
• GitLab CE/EE >= 15.5.2

修复建议：

官方已发布安全版本，请及时下载更新，参考下载地址如下：

https://about.gitlab.com/update/