CVE-2021-22264

**Nome do software vulnerável e versões afetadas:

Versões do GitLab 13.8 a 14.0.9

Versões do GitLab 14.1 a 14.1.4

Versões do GitLab 14.2 a 14.2.2

Descrição:

Foi descoberta uma falha no GitLab em que, sob condições específicas, um membro convidado de um grupo pode continuar a ter acesso a um projeto mesmo após a exclusão do grupo convidado do qual o membro fazia parte.

Recomendações:

Para as versões do GitLab 13.8 a 14.0.9, atualize para a versão 14.0.9 ou posterior para resolver o problema.

Para as versões do GitLab 14.1 a 14.1.4, atualize para a versão 14.1.4 ou posterior para resolver o problema.

Para as versões do GitLab 14.2 a 14.2.2, atualize para a versão 14.2.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere revisar e remover manualmente o acesso de membros convidados do grupo que não deveriam mais ter acesso aos projetos após a exclusão do grupo.