CVE:CVE-2022-4365
CNNVD:CNNVD-202301-930
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab CE/EE 11.8版本至15.5.7之前版本、15.6版本至15.6.4之前版本、15.7版本至15.7.2之前版本存在安全漏洞，该漏洞源于恶意维护者可以通过更改哨兵错误跟踪设置页面中的配置URL来泄露哨兵令牌。
solution:Upgrade gitlab gitlab to a higher version than 15.5.7,15.6.4,15.7.2,and avoid the version [11.8.0,15.5.7),[15.6.0,15.6.4),[15.7.0,15.7.2)