Cybersec-1m - 25/07/2026
Suas notícias de cibersegurança em 1 minuto
Pesquisador publica PoC de RCE no GitLab para executar comandos como Git
O pesquisador de segurança Yuhang Wu publicou uma prova de conceito funcional que permite a execução de comandos como git em servidores GitLab 18.11.3 auto-hospedados não corrigidos. A falha é acionada por um usuário comum autenticado ao enviar dois notebooks Jupyter modificados e solicitar suas diferenças, sem exigir privilégios de administrador ou interação da vítima.