Gitlab · Gitlab Ce/Ee · CVE-2022-0740
**Nome do software vulnerável e versões afetadas**
Versões 7.8.0 a 14.7.7 do GitLab CE/EE
Versões 14.8.0 a 14.8.4 do GitLab CE/EE
Versões 14.9.0 a 14.9.1 do GitLab CE/EE
**Descrição**
O problema está relacionado a uma autorização incorreta no recurso de restrição de ramificação da integração com o Asana. Isso permite que tarefas do Asana sejam fechadas a partir de ramificações sem restrições.
**Recomendações**
Para as versões 7.8.0 a 14.7.7, atualize para a versão 14.7.7 ou posterior.
Para as versões 14.8.0 a 14.8.4, atualize para a versão 14.8.5 ou posterior.
Para as versões 14.9.0 a 14.9.1, atualize para a versão 14.9.2 ou posterior.