Un investigador de seguridad ha publicado una prueba de concepto que demuestra cómo un usuario autenticado puede ejecutar comandos en un servidor GitLab no actualizado. La técnica implica commitar dos cuadernos Jupyter personalizados y solicitar su diferencia. Esta cadena de eventos no requiere derechos de administrador ni acceso a los runners de integración continua.

La publicación de esta prueba de concepto subraya la importancia de mantener actualizados los sistemas y aplicar las últimas correcciones de seguridad.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential, lo que te permite detectar y responder a incidentes de seguridad de manera efectiva. Visita nuestra página de precios y solicita una demo para obtener más información.