CVE:CVE-2022-2095
CNNVD:CNNVD-202207-2748
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab CE/EE 存在安全漏洞，该漏洞源于访问控制检查不当导致其允许经过身份验证的恶意用户查看公共项目的部署密钥的公共指纹和名称（当该密钥具有写权限时）。以下版本受到影响：13.7至15.0.5之前的版本、15.1至15.1.4之前的版本、15.2至15.2.1之前的版本。
solution:Upgrade gitlab gitlab to a higher version than 15.0.5,15.1.4,15.2,and avoid the version [13.7.0,15.0.5),[15.1.0,15.1.4),15.2