CVE:CVE-2021-39897
CNNVD:CNNVD-202110-2127
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。
GitLab Community Edition存在访问控制错误漏洞，该漏洞允许从父组继承项目访问权限的子组成员即使在转移子组后仍具有访问权限。
solution:Upgrade gitlab gitlab to a higher version than 12.9.8,12.10.7,13.0.0,and avoid the version [12.9.0,12.9.8),[12.10.0,12.10.7),13.0.0