GitLab EE 跨站脚本漏洞

GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab EE 14.5版本至14.10.5之前版本、15.0版本至15.0.4之前版本、15.1版本至15.1.1之前版本存在跨站脚本漏洞，该漏洞源于禅道集成中对用户提供的数据清理不足。攻击者利用该漏洞诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站环境中执行任意 HTML 和脚本代码。