在 GitLab CE/EE 14.7 至 14.7.7 之前、14.8 至 14.8.5 之前以及 14.9 至 14.9.2 之前的版本中，使用 OmniAuth 提供商（例如 OAuth、LDAP、SAML）注册的账户被设置了硬编码密码，攻击者有可能利用该密码接管账户。
漏洞利用：
新建的 GitLab 账户（自首个受影响版本以来创建，且 GitLab 版本早于已修补版本）可以使用以下密码登录：
123qweQWE!@#000000000
参考：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1162
