Dans gitlab ce Enterprise Edition (EE) 12.5.0 par 12.7.5, partageant un groupe avec un groupe pourrait donner accès au projet aux utilisateurs non autorisés.
https://about.gitlab.com/releases/2020/02/13/critical-security-release-gitlab-12-dot-7-dot-6-released/
https://about.gitlab.com/releases/categories/releases/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8795