Gitlab · Gitlab Ce/Ee · CVE-2019-13009
**Nome do software vulnerável e versões afetadas:
GitLab Community e Enterprise Edition, versões 9.2 a 12.0.2
Descrição:
O problema está relacionado a configurações de permissão inadequadas, permitindo acesso não autorizado a arquivos enviados associados a trechos pessoais não salvos. Isso se deve a um controle de acesso incorreto, o que pode levar usuários não autorizados a acessar informações confidenciais.
Recomendações:
Para as versões 9.2 a 12.0.2 do GitLab Community e Enterprise Edition, atualize para uma versão que inclua a correção para o problema de configurações de permissão inadequadas, a fim de impedir o acesso não autorizado a arquivos enviados.