CVE:CVE-2022-2227
CNNVD:CNNVD-202207-294
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab 存在访问控制错误漏洞，该漏洞源于允许具有特定运行器的项目的先前维护者访问作业以及特定条件下的项目元数据。以下产品版本受到影响：14.10.5 之前的所有版本、15.0.4 之前的 15.0 和 15.1.1 之前的 15.1。
solution:Upgrade gitlab gitlab to a higher version than 14.10.5,15.0.4,15.1.0,and avoid the version (,14.10.5),[15.0.0,15.0.4),15.1.0