Gitlab · Gitlab · CVE-2020-13282
**Nome do software vulnerável e versões afetadas**
Versões do GitLab anteriores à 13.0.12
Versões do GitLab anteriores à 13.1.6
Versões do GitLab anteriores à 13.2.3
**Descrição**
O problema ocorre após uma transferência de grupo, na qual os membros de um grupo pai mantêm seu nível de acesso no subgrupo, resultando em acesso indevido.
**Recomendações**
Para versões anteriores à 13.0.12, atualize para a versão 13.0.12 ou posterior.
Para versões anteriores à 13.1.6, atualize para a versão 13.1.6 ou posterior.
Para versões anteriores à 13.2.3, atualize para a versão 13.2.3 ou posterior.