CVE:CVE-2022-1111
CNNVD:CNNVD-202204-1796
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Community Edition (CE) and Enterprise Edition (EE)存在安全漏洞，该漏洞是由于 Project Import 中的业务逻辑错误而存在的。远程管理员可能会导致导入的项目在项目成员页面的“已授予访问权限”列中显示不正确的用户。该漏洞允许远程用户未经授权访问其他受限功能。
solution:Upgrade gitlab gitlab to a higher version than 14.7.7,14.8.5,14.9.2,and avoid the version [14.0.0,14.7.7),[14.8.0,14.8.5),[14.9.0,14.9.2)