GitLab advierte de una nueva vulnerabilidad de máxima gravedad que permite la ejecución de código

GitLab ha lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir una vul­ne­ra­bi­li­dad de má­xi­ma gra­ve­dad en su com­pi­la­dor de ex­pre­sio­nes re­gu­la­res, la cual po­dría per­mi­tir a ata­can­tes re­mo­tos eje­cu­tar có­di­go ar­bi­tra­rio en ser­vi­do­res afec­ta­dos. El pro­ble­ma, iden­ti­fi­ca­do bajo el iden­ti­fi­ca­dor men­cio­na­do en el texto y re­por­ta­do por un in­ves­ti­ga­dor a tra­vés de un pro­gra­ma de re­com­pen­sas de erro­res, surge de­bi­do a una de­bi­li­dad de des­bor­da­mien­to de en­te­ros en el motor que pro­ce­sa y va­li­da ex­pre­sio­nes re­gu­la­res den­tro de ar­chi­vos de con­fi­gu­ra­ción.

La or­ga­ni­za­ción ha so­lu­cio­na­do este fallo en di­ver­sas ver­sio­nes es­pe­cí­fi­cas tanto de la edi­ción co­mu­ni­ta­ria como de la em­pre­sa­rial, ins­tan­do a los usua­rios a ac­tua­li­zar sus sis­te­mas a la bre­ve­dad. De acuer­do con la com­pa­ñía, esta falla po­dría haber per­mi­ti­do que un usua­rio sin au­ten­ti­car eje­cu­ta­ra có­di­go de ma­ne­ra ar­bi­tra­ria bajo cier­tas con­di­cio­nes, aun­que las pla­ta­for­mas ad­mi­nis­tra­das ya cuen­tan con las co­rrec­cio­nes ne­ce­sa­rias.

Or­ga­ni­za­cio­nes de mo­ni­to­reo de ame­na­zas en in­ter­net con­ta­bi­li­zan miles de ins­tan­cias de la edi­ción co­mu­ni­ta­ria ex­pues­tas en la red, sin es­pe­ci­fi­car cuá­les de ellas ya se en­cuen­tran pro­te­gi­das o co­rres­pon­den a sis­te­mas se­ñue­lo. Este aviso se suma a otros re­por­tes pre­vios de vul­ne­ra­bi­li­da­des crí­ti­cas y fa­llos de má­xi­ma gra­ve­dad aten­di­dos en se­ma­nas an­te­rio­res, los cua­les han de­ri­va­do en ac­cio­nes de agen­cias gu­ber­na­men­ta­les y en la in­cor­po­ra­ción de di­chos pro­ble­mas a lis­tas de fa­llas ex­plo­ta­das ac­ti­va­men­te.