CVE:CVE-2022-1936
CNNVD:CNNVD-202206-136
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab Community Edition 和 GitLab Enterprise Edition存在授权问题漏洞，该漏洞源于应用存在授权错误。攻击者利用该漏洞可以通过滥用拥有有效项目的Project Deploy Tokens实现IP 允许列表的绕过。