在 GitLab CE/EE 中发现了一个问题，影响从 15.4 开始到 15.9.7 之前的所有版本，从 15.10 开始到 15.10.6 之前的所有版本，从 15.11 开始到 15.11.2 之前的所有版本。 在某些情况下，实例上的任何 GitLab 用户帐户都可以使用 GraphQL 端点将恶意运行器附加到实例上的任何项目。漏洞利用需要经过身份认证，实际风险可控。
影响版本
15.4 <= GitLab CE/EE < 15.9.7
15.10 <= GitLab CE/EE 15.10.X < 15.10.6
15.11 <= GitLab CE/EE 15.11.X < 15.11.2
安全版本
GitLab CE/EE >= 15.9.7
GitLab CE/EE 15.10.X >= 15.10.6
GitLab CE/EE 15.11.X >= 15.11.2
建议您更新当前系统或软件至最新版，完成漏洞的修复。