Gitlab · Gitlab Ce/Ee · CVE-2024-10043
**Nome do software vulnerável e versões afetadas**
Versões do GitLab EE 14.3 a 17.4.6
Versões do GitLab EE 17.5 a 17.5.4
Versões do GitLab EE 17.6 a 17.6.2
**Descrição**
O problema está relacionado ao recurso Wiki History Diff no GitLab EE, que permite que usuários de um grupo visualizem títulos de incidentes confidenciais, o que pode levar à divulgação de informações. Isso se deve a falhas no mecanismo de autorização. O número estimado de dispositivos potencialmente afetados não foi especificado.
**Recomendações**
Para as versões 14.3 a 17.4.6 do GitLab EE, atualize para a versão 17.4.6 ou posterior para resolver o problema.
Para as versões 17.5 a 17.5.4 do GitLab EE, atualize para a versão 17.5.4 ou posterior para resolver o problema.
Para as versões 17.6 a 17.6.2 do GitLab EE, atualize para a versão 17.6.2 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao recurso Wiki History Diff até que um patch esteja disponível.