Dennis Appelt

**Nome do Software Vulnerável e Versões Afetadas** GitLab EE versões 19.1 até 19.1.0 **Descrição** O filtro de saída insuficiente no Duo Workflows poderia permitir que um usuário acessasse informações sensíveis que já haviam sido commitadas em um projeto. **Recomendações** Atualize o GitLab EE para a versão 19.1.1.

**Nome do software vulnerável e versões afetadas** Versões 17.0 a 17.1.6 do GitLab EE Versão 17.2 do GitLab EE anterior à 17.2.4 Versão 17.3 do GitLab EE anterior à 17.3.1 **Descrição** Uma vulnerabilidade no GitLab EE permite que um invasor execute comandos arbitrários no pipeline da vítima por meio de injeção de prompt. **Recomendações** Para as versões 17.0 a 17.1.6, atualize para uma versão posterior à 17.1.6. Para a versão 17.2 anterior à 17.2.4, atualize para a versão 17.2.4 ou posterior. Para a versão 17.3 anterior à 17.3.1, atualize para a versão 17.3.1 ou posterior.