在GitStack <=2.3.10版本中，程序没有严格控制用户权限，导致攻击者可进行任意添加用户等操作，并且由于没有严格控制并过滤用户的输入，导致攻击者可构造恶意payload，造成命令执行漏洞。

目前官方已修复该漏洞，可从官网下载最新版本。