GitLab 用户注意：重要安全更新须立即应用
关键要点
GitLab 呼吁 1134 到 1514、152 到 1523 及 153 版本的用户立刻应用最新的安全更新。此更新修复了被追踪为 CVE20222884 的关键远程命令执行漏洞。威胁行为者可利用该漏洞进行服务器接管、源代码盗窃与删除，以及恶意提交执行。若无法直接安装安全更新，用户需禁用 GitHub 导入以作为临时解决方案。根据 BleepingComputer，GitLab 强烈建议 1134 到 1514、152 到 1523 和 153 版本的社区和企业版用户，务必立即应用最近发布的软件更新。该更新针对一个关键的远程命令执行漏洞进行修复，此漏洞被标记为 CVE20222884。
ytb加速器受影响版本最新更新1134 1514安全更新152 1523安全更新153安全更新威胁行为者可能会利用此漏洞实现服务器的接管，导致源代码被盗或删除，并执行恶意提交。在服务器被该安全漏洞攻陷后，可能会部署恶意软件和其他后门。GitLab 表示：“我们强烈建议所有受以下问题影响的安装尽快升级到最新版本。”
如果用户无法立即安装更新，GitLab 建议暂时禁用用于从 GitHub 导入软件项目的 GitHub 导入功能，以降低风险。GitHub 也已提供了一种方式来验证临时解决方案的正确实现。
如需进一步了解，请访问 GitLab 的官方支持页或参考以下链接：CVEs 相关信息。
