CVE:CVE-2022-0167
CNNVD:CNNVD-202202-267
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab Enterprise Edition 和 Gitlab Community Edition 存在跨站脚本漏洞，该漏洞源于受影响的应用程序不禁用与敏感信息相关的字段的自动完成属性。远程管理员可以在未经授权的情况下访问系统上的敏感信息。该漏洞允许远程用户访问潜在的敏感信息。
solution:Upgrade gitlab gitlab to a higher version than 14.4.5,14.5.3,14.6.2,and avoid the version [14.0.0,14.4.5),[14.5.0,14.5.3),[14.6.0,14.6.2)