CVE:CVE-2022-0125
CNNVD:CNNVD-202201-1060
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab存在信息泄露漏洞，该漏洞的存在是由于不正确地验证项目的维护者是否有权从目标项目中导入成员。经过身份验证的远程攻击者可以未经授权访问系统上的敏感信息。该漏洞允许远程攻击者访问潜在的敏感信息。
solution:Upgrade gitlab gitlab to a higher version than 14.4.5,14.5.3,14.6.2,and avoid the version [12.0,14.4.5),[14.5.0,14.5.3),[14.6.0,14.6.2)