Gitlab · Gitlab Ce/Ee · CVE-2019-12433
**Nome do software vulnerável e versões afetadas:
GitLab Community e Enterprise Edition, versões 11.7 a 11.11
Descrição:
O problema está relacionado a uma validação inadequada de entradas, permitindo a criação de projetos internos em grupos privados com configurações de visibilidade restritas. Isso leva a vários problemas de permissão.
Recomendações:
Para as versões 11.7 a 11.11 do GitLab Community e Enterprise Edition, considere restringir a criação de projetos internos em grupos privados até que uma correção esteja disponível.
Como solução alternativa temporária, revise e ajuste as configurações de visibilidade dos projetos internos existentes em grupos privados para minimizar problemas de permissão.
Restrinja o acesso a dados confidenciais dentro desses projetos para impedir o acesso não autorizado.