CVE-2024-4994

Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 16.1.0 a 16.11.4

GitLab CE/EE versões 17.0.0 a 17.0.2

GitLab CE/EE versão 17.1.0

Descrição:

Foi descoberta uma vulnerabilidade no GitLab CE/EE que permitia um ataque CSRF na API GraphQL do GitLab, levando à execução de mutações GraphQL arbitrárias.

Recomendações:

Para as versões 16.1.0 a 16.11.4, atualize para a versão 16.11.5 ou posterior.

Para as versões 17.0.0 a 17.0.2, atualize para a versão 17.0.3 ou posterior.

Para a versão 17.1.0, atualize para a versão 17.1.1 ou posterior.