CVE-2021-39889

**Nome do software vulnerável e versões afetadas:

GitLab EE versões 14.1 e posteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de referência direta a objeto insegura. Um endpoint pode revelar o nome do branch protegido a um usuário mal-intencionado que faça uma chamada de API manipulada com o ID do branch protegido.

Recomendações:

Para as versões 14.1 e posteriores do GitLab EE, considere restringir o acesso ao endpoint vulnerável até que um patch esteja disponível. Como solução temporária, evite usar o ID do branch protegido em chamadas de API maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.