CVE:CVE-2021-39903
CNNVD:CNNVD-202110-2131
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab Community Edition存在安全漏洞，该漏洞低权限用户可以通过 API 调用将组或项目的可见性级别更改为即使在实例管理员在设置中将该可见性选项设置为受限之后，也是受限选项。
solution:Upgrade gitlab gitlab to a higher version than 14.2.6,14.3.4,14.4.0,and avoid the version [13.0.0,14.2.6),[14.3.0,14.3.4),14.4.0