CVE-2024-4011

Nome do software vulnerável e versões afetadas:

GitLab CE/EE versões 16.1 a 16.11.5

GitLab CE/EE versões 17.0 a 17.0.3

GitLab CE/EE versões 17.1 a 17.1.1

Descrição:

A vulnerabilidade está relacionada a um controle de acesso inadequado no GitLab, uma plataforma colaborativa de programação. Ela permite que um usuário que não seja membro do projeto promova resultados-chave a objetivos, o que pode levar ao acesso não autorizado a informações protegidas.

Recomendações:

Para as versões 16.1 a 16.11.5, atualize para a versão 16.11.5 ou posterior.

Para as versões 17.0 a 17.0.3, atualize para a versão 17.0.3 ou posterior.

Para as versões 17.1 a 17.1.1, atualize para a versão 17.1.1 ou posterior.