CVE:CVE-2023-3932
CNNVD:CNNVD-202308-174
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab EE存在安全漏洞，该漏洞源于允许攻击者通过安全扫描策略以任意用户身份运行管道作业。受影响的产品和版本：GitLab EE 13.12至16.0.8之前版本，16.1至16.1.3之前版本，16.2至16.2.2之前版本。
solution:Upgrade gitlab gitlab to a higher version than 16.0.8,16.1.3,16.2.2,and avoid the version [13.12.0,16.0.8),[16.1.0,16.1.3),[16.2.0,16.2.2)