Gitlab · Gitlab Ce/Ee · CVE-2020-10978
**Nome do software vulnerável e versões afetadas**
GitLab EE/CE versões 8.11 a 12.9
**Descrição**
O problema está relacionado ao vazamento de informações em Issues abertas em um projeto público e posteriormente transferidas para um projeto privado. Esse vazamento ocorre tanto pela interface web (Web-UI) quanto pela API GraphQL.
**Recomendações**
Para as versões 8.11 a 12.9 do GitLab EE/CE, considere restringir o acesso à API GraphQL e à interface do usuário da Web para projetos confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a interface do usuário da Web e a API GraphQL para mover issues de projetos públicos para projetos privados.