CVE:CVE-2018-17455
CNNVD:CNNVD-202304-1268
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab 存在安全漏洞，该漏洞源于通过 merge request approvals 功能的不安全对象直接引用可以获取有关组名、头像、LDAP 设置和描述的敏感信息。
solution:Upgrade gitlab gitlab to a higher version than 11.1.7,11.2.4,11.3.0,and avoid the version (,11.1.7),[11.2.0,11.2.4),11.3.0