CVE:CVE-2022-4331
CNNVD:CNNVD-202303-563
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab 存在安全漏洞，该漏洞源于如果启用了 SAML SSO 的组作为子组转移到新的命名空间，之前删除的恶意维护者或子组的所有者可能仍然可以通过 SSO 或 SCIM 令牌访问该组以对该组执行操作。
solution:Upgrade gitlab gitlab to a higher version than 15.7.8,15.8.4,15.9.2,and avoid the version [15.1,15.7.8),[15.8,15.8.4),[15.9,15.9.2)