CVE-2021-39883

**Nome do software vulnerável e versões afetadas:

Versões do GitLab EE 13.11 a 14.1.7

Versões do GitLab EE 14.2 a 14.2.5

Versões do GitLab EE 14.3 a 14.3.1

Descrição:

O problema está relacionado a verificações de autorização inadequadas, permitindo que membros de subgrupos visualizem épicos de todos os subgrupos pai. Isso afeta todas as versões do GitLab EE a partir da 13.11 até a 14.1.7, todas as versões a partir da 14.2 até a 14.2.5 e todas as versões a partir da 14.3 até a 14.3.1.

Recomendações:

Para as versões do GitLab EE de 13.11 a 14.1.7, atualize para a versão 14.1.7 ou posterior.

Para as versões do GitLab EE de 14.2 a 14.2.5, atualize para a versão 14.2.5 ou posterior.

Para as versões do GitLab EE de 14.3 a 14.3.1, atualize para a versão 14.3.1 ou posterior.