漏洞描述

GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。

2023年5月6日，GitLab官方发布更新公告，修复了GitLab 社区版 （CE）和企业版（EE）中的一个代码执行漏洞，漏洞编号：CVE-2023-2478，漏洞危害等级：严重。

GitLab CE/EE多个受影响版本中，某些情况下实例上经过身份验证的任何GitLab 用户都可以利用该漏洞，使用GraphQL端点将恶意运行程序附加到实例上的任意项目，成功利用可能导致敏感信息泄露或代码执行等。