Gitlab · Gitlab Ce/Ee · CVE-2019-13006
**Nome do software vulnerável e versões afetadas:
GitLab Community e Enterprise Edition, versões 9.0 a 12.0.2
Descrição:
Foi identificada uma falha que permite que usuários com acesso a issues, mas não ao repositório, visualizem o número de solicitações de mesclagem relacionadas a um issue. Isso se deve a um controle de acesso incorreto.
Recomendações:
Para as versões 9.0 a 12.0.2 do GitLab Community e Enterprise Edition, atualize para uma versão que contenha uma correção para este problema, a fim de impedir o acesso não autorizado às solicitações de mesclagem relacionadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.