CVE:CVE-2021-39901
CNNVD:CNNVD-202110-2129
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
GitLab Community Edition存在信息泄露漏洞，该漏洞源于组的管理员可以通过访问特定端点来查看该组的 SCIM 令牌。
solution:Upgrade gitlab gitlab to a higher version than 14.2.6,14.3.4,14.4.0,and avoid the version [11.10.0,14.2.6),[14.3.0,14.3.4),14.4.0