CVE-2024-1539

Nome do Software Vulnerável e Versões Afetadas: Versões do GitLab EE 15.2 até 16.9.7 Versões do GitLab EE 16.10 até 16.10.5 Versões do GitLab EE 16.11 até 16.11.2

Descrição: Foi descoberto um problema no GitLab EE que permite a divulgação de atualizações de issues para um membro de grupo banido através da API.

Recomendações: Para as versões do GitLab EE 15.2 até 16.9.7, atualize para a versão 16.9.7 ou posterior para resolver o problema. Para as versões do GitLab EE 16.10 até 16.10.5, atualize para a versão 16.10.5 ou posterior para resolver o problema. Para as versões do GitLab EE 16.11 até 16.11.2, atualize para a versão 16.11.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API para impedir a divulgação de atualizações de issues para membros de grupo banidos.