CVE:CVE-2020-13347
CNNVD:CNNVD-202010-214
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
Gitlab runner 13.2.4之前版本,13.3.2版本，13.4.1版本存在安全漏洞，该漏洞源于在Windows系统上docker executor,攻击者可利用该漏洞在Windows主机上运行任意命令,通过DOCKER_AUTH_CONFIG构建变量。
solution:Upgrade gitlab gitlab to a higher version than 13.2.4,13.3.2,13.4.1,and avoid the version [12.0.0,13.2.4),[13.3.0,13.3.2),[13.4.0,13.4.1)