KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-2185 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GitLab是一个用于仓库管理系统的开源项目。漏洞利用需要经过登录认证，经过认证的攻击者可以利用project导入功能执行任意代码，控制服务器。
影响版本：
GitLab CE/EE 14.0.x < 14.10.5
GitLab CE/EE 15.0.x < 15.0.4
GitLab CE/EE 15.1.x < 15.1.1
安全版本：
GitLab CE/EE 14.10.5
GitLab CE/EE 15.0.4
GitLab CE/EE 15.1.1
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 14.10.5）
应用：gitlab gitlab（影响面 Up to (excluding) 15.0.4）
应用：gitlab gitlab（版本 15.1.0）
解决方案
1、强烈建议升级至安全版本。
2、关闭Gitlab对外注册功能，防止外界攻击者注册登录。
3、利用KnowSafe安全组功能设置Gitlab仅对可信地址开放
参考信息
https://about.gitlab.com/releases/2022/06/30/critical-security-release-gitlab-15-1-1-released/
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-2185.json
https://gitlab.com/gitlab-org/gitlab/-/issues/366088
https://hackerone.com/reports/1609965
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。