CVE:CVE-2022-1680
CNNVD:CNNVD-202206-132
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。
GitLab Community Edition 和 GitLab Enterprise Edition 存在访问控制错误漏洞，该漏洞源于SCIM功能在配置组 SAML SSO后允许组内任何所有者邀请任意用户。攻击者利用该漏洞将电子邮件地址更换为攻击者控制的电子邮件地址。
solution:Upgrade gitlab gitlab to a higher version than 14.9.5,14.10.4,15.0.0,and avoid the version [11.10.0,14.9.5),[14.10.0,14.10.4),15.0.0