Gitlab · Gitlab Ce/Ee · CVE-2021-22254
**Nome do software vulnerável e versões afetadas**
Versões 13.1 a 14.1.2 do GitLab CE/EE
Versão 14.0.7 do GitLab CE/EE
Versão 13.12.9 do GitLab CE/EE
**Descrição**
A vulnerabilidade está relacionada à falta de codificação adequada de saída ou de escape no GitLab, uma plataforma para desenvolvimento colaborativo de código. Sob condições específicas, um usuário poderia ter sua identidade usurpada usando o shell do GitLab. Isso permite que um invasor remoto obtenha acesso a dados confidenciais.
**Recomendações**
Para as versões 13.1 a 14.1.2 do GitLab CE/EE, atualize para uma versão fora desse intervalo para resolver o problema.
Para a versão 14.0.7 do GitLab CE/EE, atualize para uma versão mais recente para mitigar o risco.
Para a versão 13.12.9 do GitLab CE/EE, atualize para uma versão mais recente para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao shell do GitLab até que um patch esteja disponível.