GitLab corrige una vulnerabilidad con índice CVSS 10.0 que podría permitir a usuarios no autenticados ejecutar código del servidor

GitLab ha lan­za­do ac­tua­li­za­cio­nes para co­rre­gir una vul­ne­ra­bi­li­dad de má­xi­ma gra­ve­dad en sus ver­sio­nes Com­mu­nity Edi­tion y En­ter­pri­se Edi­tion. El pro­ble­ma, pro­vo­ca­do por una va­li­da­ción in­su­fi­cien­te de ex­pre­sio­nes re­gu­la­res, po­dría per­mi­tir que un usua­rio sin au­ten­ti­ca­ción eje­cu­te có­di­go de ma­ne­ra ar­bi­tra­ria en el ser­vi­dor me­dian­te una con­fi­gu­ra­ción de CI/CD ma­ni­pu­la­da.

Esta falla con la pun­tua­ción má­xi­ma de se­ve­ri­dad ha sido iden­ti­fi­ca­da como un des­bor­da­mien­to de en­te­ros y afec­ta a múl­ti­ples ver­sio­nes an­te­rio­res a las li­be­ra­das re­cien­te­men­te, las cua­les ya in­clu­yen los par­ches co­rres­pon­dien­tes. Asi­mis­mo, se han so­lu­cio­na­do otros tres erro­res con­si­de­ra­dos de alta gra­ve­dad, que in­vo­lu­cran vul­ne­ra­bi­li­da­des de tipo cross-site scrip­ting, au­to­ri­za­ción in­co­rrec­ta en la crea­ción de pi­pe­li­nes y pro­ble­mas con ex­pre­sio­nes re­gu­la­res per­mi­si­vas que po­drían afec­tar las res­pues­tas en caché y los ar­chi­vos de re­po­si­to­rios.

El aviso ac­tual se pro­du­ce pocas se­ma­nas des­pués de que la em­pre­sa so­lu­cio­na­ra otro fallo crí­ti­co re­la­cio­na­do con el AI Ga­te­way, el cual per­mi­tía la eje­cu­ción de co­man­dos a usua­rios au­ten­ti­ca­dos con ac­ce­so es­pe­cí­fi­co. Adi­cio­nal­men­te, el mes an­te­rior se re­gis­tró otra vul­ne­ra­bi­li­dad má­xi­ma en las edi­cio­nes de GitLab que ex­pe­ri­men­tó in­ten­tos de ex­plo­ra­ción en en­tor­nos reales poco tiem­po des­pués de ha­cer­se pú­bli­ca.