CVE:CVE-2020-26405
CNNVD:CNNVD-202011-217
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。
GitLab CE/EE  12.8及之后所有版本存在路径遍历漏洞，该漏洞使攻击者可以将软件包保存在任意位置。
solution:Upgrade gitlab gitlab to a higher version than 13.3.9,13.4.5,13.5.2,and avoid the version [12.8.0,13.3.9),[13.4.0,13.4.5),[13.5.0,13.5.2)