CVE:CVE-2016-9086
CNNVD:CNNVD-201611-011
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。
GitLab中的‘import/export project’功能中存在目录遍历漏洞，该漏洞源于程序没有正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。以下版本受到影响：GitLab CE和EE 8.13.0至8.13.2版本，8.12.0至8.12.7版本，8.11.0至8.11.10版本，8.10.0至8.10.12版本，8.9.0至8.9.11版本。
solution:Upgrade gitlab gitlab to a higher version than 8.9.0,8.9.1,8.9.2,8.9.3,8.9.4,8.9.5,8.9.6,8.9.7,8.9.8,8.9.9,8.9.10,8.9.11,8.10.0,8.10.1,8.10.2,8.10.3,8.10.4,8.10.5,8.10.6,8.10.7,8.10.8,8.10.9,8.10.10,8.10.11,8.10.12,8.11.0,8.11.1,8.11.2,8.11.3,8.11.4,8.11.5,8.11.6,8.11.7,8.11.8,8.11.9,8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6,8.12.7,8.13.0,8.13.1,8.13.2,and avoid the version 8.9.0,8.9.1,8.9.2,8.9.3,8.9.4,8.9.5,8.9.6,8.9.7,8.9.8,8.9.9,8.9.10,8.9.11,8.10.0,8.10.1,8.10.2,8.10.3,8.10.4,8.10.5,8.10.6,8.10.7,8.10.8,8.10.9,8.10.10,8.10.11,8.10.12,8.11.0,8.11.1,8.11.2,8.11.3,8.11.4,8.11.5,8.11.6,8.11.7,8.11.8,8.11.9,8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6,8.12.7,8.13.0,8.13.1,8.13.2