cgit是一个用C语言编写的用于git存储库的Web前端。 cgit 1.2.1之前版本中的cgit_clone_objects存在目录遍历漏洞。在‘cgit_clone_objects’被打开时,攻击者可通过发送特制的请求利用该漏洞检索任意文件。