CVE-2023-7028

El flujo de restablecimiento de contraseña de cuentas de GitLab podía enviar el enlace de restablecimiento a una dirección de correo no verificada suministrada por el atacante. Al enviar la solicitud de restablecimiento con una dirección de correo adicional bajo su control, un atacante recibe el token de restablecimiento de la cuenta de otra persona y se apodera de ella. Aquí no hay código de exploit ni corrupción de memoria; es una vía de recuperación de autenticación defectuosa de la que se abusa con una entrada de formulario ordinaria, y funciona contra cualquier cuenta, incluidas las que no tienen protecciones adicionales.

GitLab es donde las organizaciones guardan el código fuente, las canalizaciones de CI/CD, las credenciales de despliegue y los secretos, por lo que apoderarse de una cuenta es una ruta directa hacia la propiedad intelectual y, a través del acceso a las canalizaciones, hacia el compromiso de la cadena de suministro de todo lo que ese repositorio compila y entrega. Las cuentas con autenticación de dos factores resisten el secuestro total porque el segundo factor todavía protege el inicio de sesión, lo que hace que la MFA obligatoria sea la defensa estructural importante. Esto está en la lista KEV de CISA; actualice a las versiones 16.x corregidas de inmediato, imponga MFA en todas las cuentas y revise la actividad de restablecimiento y los cambios recientes de cuentas en busca de señales de que la falla ya se usó contra usted.