Gitlab · Gitlab Ce/Ee · CVE-2021-39935
**Nome do software vulnerável e versões afetadas**
GitLab CE/EE versões 10.5 a 14.3.5
GitLab CE/EE versões 14.4 a 14.4.3
GitLab CE/EE versões 14.5 a 14.5.1
**Descrição**
Foi descoberta uma falha no GitLab CE/EE que permite que usuários externos não autorizados realizem solicitações do lado do servidor (Server Side Requests) por meio da API CI Lint.
**Recomendações**
Para as versões 10.5 a 14.3.5, atualize para a versão 14.3.6 ou posterior.
Para as versões 14.4 a 14.4.3, atualize para a versão 14.4.4 ou posterior.
Para as versões 14.5 a 14.5.1, atualize para a versão 14.5.2 ou posterior.