CVE:CVE-2021-39944
CNNVD:CNNVD-202112-439
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab CE/EE 存在权限许可和访问控制问题漏洞，该漏洞源于GitLab CE/EE的14.3.6之前的10.7，14.4.4之前的所有版本，14.4.4之前的所有版本从 14.5 之前的 14.5.2 开始中存在权限验证缺陷。攻击者可利用该漏洞允许具有开发人员角色的组成员将他们的特权提升到他们导入的项目的维护者。
solution:Upgrade gitlab gitlab to a higher version than 14.3.6,14.4.4,14.5.2,and avoid the version [11.0.0,14.3.6),[14.4.0,14.4.4),[14.5.0,14.5.2)