CVE-2022-2992

CVE-2022-2992 通过GitHub导入在Gitlab中进行经过身份验证的远程命令执行。 一个影响GitLab CE/EE的漏洞，影响版本从11.10到15.1.6之前，所有从15.2开始到15.2.4之前的版本，以及所有从15.3开始到15.3.2之前的版本。该漏洞允许经过身份验证的用户通过"从GitHub API导入"端点实现远程代码执行。...