Gitlab · Gitlab · CVE-2021-22172
**Nome do software vulnerável e versões afetadas:
Versões 12.8 e posteriores do GitLab
Descrição:
O problema diz respeito a uma falha na autorização, permitindo que um usuário convidado em um projeto privado visualize dados de tags que deveriam estar inacessíveis na página de lançamentos. Isso afeta a confidencialidade dos dados do projeto.
Recomendações:
Para as versões 12.8 e posteriores do GitLab, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.