2023年9月19日，GitLab官方披露了CVE-2023-5009 GitLab越权调用pipelines漏洞。攻击者可以通过安排的安全扫描策略以任意用户身份运行pipelines，可能导致敏感信息泄露等问题。利用该漏洞需要登录。
