CVE:CVE-2023-2589
CNNVD:CNNVD-202306-554
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab EE 12.0版本至15.10.8之前版本、15.11版本至15.11.7之前版本、16.0版本至16.0.2之前版本存在安全漏洞。攻击者利用该漏洞可以克隆任意一个存储库。
solution:Upgrade gitlab gitlab to a higher version than 15.10.8,15.11.7,16.0.2,and avoid the version [12.0.0,15.10.8),[15.11.0,15.11.7),[16.0.0,16.0.2)