CVE:CVE-2022-0741
CNNVD:CNNVD-202202-2154
GitLab Enterprise Edition是一套内容管理系统。
GitLab Enterprise Edition和GitLab Community Edition存在输入验证错误漏洞，该漏洞源于输入验证不当。远程管理员可以通过专门设计的电子邮件地址窃取环境变量。该漏洞允许远程用户访问潜在的敏感信息。
solution:Upgrade gitlab gitlab to a higher version than 14.6.5,14.7.4,14.8.2,and avoid the version [10.0.0,14.6.5),[14.7.0,14.7.4),[14.8.0,14.8.2)