• A vulnerabilidade permite a execução de código arbitrário no servidor.
  • Afeta as edições Community e Enterprise do GitLab.
  • Usuários não autenticados podem explorar a falha.

Detalhes Técnicos

  • CVSS 10.0: Máxima gravidade, indicando risco extremo.
  • Execução de Código Arbitrário: Permite que atacantes executem comandos no servidor sem autenticação.
  • Expressão Regular Especialmente Projetada: A exploração ocorre via CI/CD, utilizando uma expressão regular maliciosa.
  • GitLab Community Edition (CE) e Enterprise Edition (EE): Edições afetadas pela vulnerabilidade.

Ações Recomendadas

  • Atualizar para a versão patched: GitLab recomenda atualizar para a versão mais recente que contenha o patch.
  • Verificar Configurações de CI/CD: Garantir que as configurações de CI/CD sejam seguras e não permitam a execução de código malicioso.
  • Monitorar Atividade Suspeita: Monitorar o servidor para atividade suspeita que possa indicar uma exploração.

Próximo passo

Verificar se o GitLab foi atualizado com o patch de segurança mais recente.