Gitlab · Gitlab Ce/Ee · CVE-2019-12441
**Nome do software vulnerável e versões afetadas:
GitLab Community e Enterprise Edition, versões 8.4 a 11.11
Descrição:
O recurso de ramos protegidos do GitLab apresentava uma falha no controle de acesso, resultando na contornamento das regras de restrição dos ramos protegidos. Essa falha está relacionada a um controle de acesso incorreto.
Recomendações:
Para as versões 8.4 a 11.11 do GitLab Community e Enterprise Edition, considere restringir o acesso ao recurso de ramos protegidos até que uma correção esteja disponível. Como solução alternativa temporária, revise e aplique controles de acesso manuais para minimizar o risco de modificações não autorizadas nos ramos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.