Gitlab · Gitlab Ce/Ee · CVE-2021-22256
**Nome do software vulnerável e versões afetadas**
GitLab CE/EE versões 12.6 e posteriores
**Descrição**
O problema está relacionado a uma autorização inadequada, permitindo que usuários convidados criem issues para erros do Sentry e acompanhem seu status. Isso poderia permitir que um invasor remoto acessasse dados confidenciais e comprometesse sua integridade.
**Recomendações**
Para as versões 12.6 e posteriores do GitLab CE/EE, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso de usuários convidados à criação de tickets para erros do Sentry até que um patch esteja disponível.