CVE-2024-12380

Nome do Software Vulnerável e Versões Afetadas: Versões do GitLab EE/CE 11.5 até 17.7.7 Versões do GitLab EE/CE 17.8 até 17.8.5 Versões do GitLab EE/CE 17.9 até 17.9.2

Descrição: Foi identificada uma vulnerabilidade no GitLab EE/CE que poderia potencialmente expor informações sensíveis de autenticação devido a determinadas entradas de usuário nas configurações de espelhamento de repositório.

Recomendações: Para as versões 11.5 até 17.7.7, atualize para uma versão posterior à 17.7.7 para resolver o problema. Para as versões 17.8 até 17.8.5, atualize para uma versão posterior à 17.8.5 para resolver o problema. Para as versões 17.9 até 17.9.2, atualize para uma versão posterior à 17.9.2 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de espelhamento de repositório para minimizar o risco de exploração.