Gitlab · Gitlab · CVE-2022-1426
**Nome do software vulnerável e versões afetadas**
Versões do GitLab 12.6 a 14.8.5
Versões do GitLab 14.9 a 14.9.3
Versões do GitLab 14.10 a 14.10.0
**Descrição**
Foi descoberta uma falha no GitLab em que a plataforma não autenticava corretamente um usuário que possuísse uma determinada quantidade de informações, permitindo que o usuário se autenticasse sem um token de acesso pessoal.
**Recomendações**
Para as versões 12.6 a 14.8.5, atualize para a versão 14.8.6 ou posterior.
Para as versões 14.9 a 14.9.3, atualize para a versão 14.9.4 ou posterior.
Para as versões 14.10 a 14.10.0, atualize para a versão 14.10.1 ou posterior.