CVE:CVE-2021-4191
CNNVD:CNNVD-202202-2150
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Enterprise Edition和GitLab Community Edition存在授权问题漏洞，该漏洞源于应用程序在GraphQL API中输出了过多的数据。远程攻击者可利用该漏洞获得对系统敏感信息的未经授权的访问。
solution:Upgrade gitlab gitlab to a higher version than 14.6.5,14.7.4,14.8.2,and avoid the version [13.0.0,14.6.5),[14.7.0,14.7.4),[14.8,14.8.2)