GitLab API vulnerability