CVE:CVE-2022-1148
CNNVD:CNNVD-202204-1795
GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是美国GitLab公司的一种社区版 GitLab 。
GitLab Community Edition (CE) and Enterprise Edition (EE)存在授权问题漏洞，该漏洞由于 GitLab Pages 中的授权不正确而存在漏洞。远程攻击者可以在攻击者控制的私有 GitLab Pages 网站上窃取用户的访问令牌。该漏洞允许远程攻击者绕过授权检查。
solution:Upgrade gitlab gitlab to a higher version than 14.7.7,14.8.5,14.9.2,and avoid the version [11.5.0,14.7.7),[14.8.0,14.8.5),[14.9.0,14.9.2)