Gitlab · Gitlab Ce/Ee · CVE-2021-39934
**Nome do software vulnerável e versões afetadas**
Versões 12.10 a 14.3.5 do GitLab CE/EE
Versões 14.4 a 14.4.3 do GitLab CE/EE
Versões 14.5 a 14.5.1 do GitLab CE/EE
**Descrição**
O problema está relacionado a um controle de acesso inadequado, permitindo que qualquer membro do projeto obtenha o endereço de e-mail do service desk.
**Recomendações**
Para as versões 12.10 a 14.3.5 do GitLab CE/EE, atualize para a versão 14.3.6 ou posterior.
Para as versões 14.4 a 14.4.3 do GitLab CE/EE, atualize para a versão 14.4.4 ou posterior.
Para as versões 14.5 a 14.5.1 do GitLab CE/EE, atualize para a versão 14.5.2 ou posterior.