Gitlab · Gitlab Ce/Ee · CVE-2022-2307
**Nome do software vulnerável e versões afetadas**
GitLab CE/EE versões 13.0 a 15.0.5
GitLab CE/EE versões 15.1 a 15.1.4
GitLab CE/EE versões 15.2 a 15.2.1
**Descrição**
O problema está relacionado à falta de exclusões em cascata, permitindo que um proprietário de grupo mal-intencionado retenha um token de acesso ao grupo utilizável mesmo após a exclusão do grupo. Embora as APIs utilizáveis por esse token sejam limitadas, isso ainda representa um risco.
**Recomendações**
Para as versões 13.0 a 15.0.5 do GitLab CE/EE, atualize para a versão 15.0.5 ou posterior.
Para as versões 15.1 a 15.1.4 do GitLab CE/EE, atualize para a versão 15.1.4 ou posterior.
Para as versões 15.2 a 15.2.1 do GitLab CE/EE, atualize para a versão 15.2.1 ou posterior.