Modestia

**Nome do Software Vulnerável e Versões Afetadas** GitLab EE versões 13.11 até 18.11.5 GitLab EE versões 19.0 até 19.0.2 GitLab EE versão 19.1 **Description** Uma autorização incorreta no gerenciamento de perfis de site DAST (Dynamic Application Security Testing) permite que um usuário com a função de Desenvolvedor exfiltre segredos do perfil do site DAST sob certas condições. **Recommendations** Atualizar as versões do GitLab EE 13.11 até 18.11.5 para 18.11.6. Atualizar as versões do GitLab EE 19.0 até 19.0.2 para 19.0.3. Atualizar a versão do GitLab EE 19.1 para 19.1.1.

**Nome do Software Vulnerável e Versões Afetadas** GitLab EE versões 18.6 até 18.11.5 GitLab EE versões 19.0 até 19.0.2 GitLab EE versões 19.1 até 19.1.0 **Descrição** Verificações de autorização insuficientes podem permitir que um usuário autenticado com permissões limitadas acesse informações do projeto sob certas condições. **Recomendações** Atualizar para a versão 18.11.6 Atualizar para a versão 19.0.3 Atualizar para a versão 19.1.1