CVE-2019-12430

**Nome do software vulnerável e versões afetadas:

GitLab Community e Enterprise Edition versão 11.11

Descrição:

Uma falha permite que um usuário mal-intencionado autenticado execute comandos remotamente por meio do recurso de download do repositório, possibilitando a injeção de comando. Isso é possível com uma carga maliciosa especialmente criada.

Recomendações:

Para o GitLab Community e Enterprise Edition versão 11.11, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de prevenir ataques de injeção de comando. Como solução temporária, considere restringir o acesso ao recurso de download do repositório para minimizar o risco de exploração.