CVE:CVE-2020-26415
CNNVD:CNNVD-202012-929
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
GitLab 存在安全漏洞，该漏洞源于私有用户配置文件信息通过REST API通过GraphQL API公开。以下产品及版本受到影响：GitLab >=12.2 to <13.4.7, >=13.5 to <13.5.5, and >=13.6 to <13.6.2。
solution:Upgrade gitlab gitlab to a higher version than 13.4.7,13.5.5,13.6.2,and avoid the version [12.2.0,13.4.7),[13.5.0,13.5.5),[13.6.0,13.6.2)