CVE:CVE-2023-2478
CNNVD:CNNVD-202305-370
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab 存在安全漏洞，该漏洞源于任何GitLab用户帐户都可以使用GraphQL端点将恶意运行器附加到实例上的任何项目。
solution:Upgrade gitlab gitlab to a higher version than 15.9.7,15.10.6,15.11.2,and avoid the version [15.4.0,15.9.7),[15.10.0,15.10.6),[15.11.0,15.11.2)