2022年8月22日，Gitlab 官方发布安全通告，披露 CVE-2022-2884 GitLab CE/EE import api 远程代码执行漏洞。攻击者在登录后具有import权限的情况下可构造恶意请求执行任意代码，控制服务器。
