CVE:CVE-2022-3706
CNNVD:CNNVD-202211-2119
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab CE/EE存在安全漏洞，该漏洞源于其不当授权允许用户在下游管道中重试作业以获取重试作业的所有权上游管道，即使用户无权访问该项目。
solution:Upgrade gitlab gitlab to a higher version than 15.3.5,15.4.4,15.5.2,and avoid the version [7.14.0,15.3.5),[15.4.0,15.4.4),[15.5.0,15.5.2)