A pesquisa mostra como uma cadeia de duas vulnerabilidades de corrupção de memória na biblioteca `Oj` (parser JSON do Ruby) leva à execução remota de código no GitLab. Um atacante pode enviar um arquivo `.ipynb` especialmente criado que primeiro divulga endereços de memória e depois usa um estouro para sobrescrever um callback e obter execução de código no processo `Puma`.

A exploração requer apenas privilégios comuns de usuário: um atacante simplesmente precisa enviar o arquivo e abrir o diff. As vulnerabilidades não têm impacto crítico individualmente, mas juntas permitem o comprometimento total do servidor GitLab, incluindo acesso ao código-fonte e tokens de CI/CD — no entanto, a correção foi lançada como um bugfix de rotina, sem um CVE separado.

Artigo: https://depthfirst.com/research/going-depthfirst-achieving-gitlab-rce-via-two-ruby-memory-corruption-vulnerabilities

Duas falhas de corrupção de memória no parser JSON Oj do Ruby se encadeiam em RCE no GitLab via arquivo .ipynb malicioso, exigindo apenas privilégios de usuário. Correção lançada como bugfix de rotina, sem CVE.

Execução Remota de Código no GitLab por meio de vulnerabilidades Ruby