CVE:CVE-2022-1944
CNNVD:CNNVD-202206-138
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab Community Edition 和 GitLab Enterprise Edition存在授权问题漏洞，该漏洞源于应用中交互式Web终端存在不当授权。具有开发人员角色的攻击者利用该漏洞可以在其他开发者正在运行的作业上打开终端。
solution:Upgrade gitlab gitlab to a higher version than 14.9.5,14.10.4,15.0.0,and avoid the version [11.3.0,14.9.5),[14.10.0,14.10.4),15.0.0