Le diff delle notebook di GitLab diventano un trigger RCE in un nuovo PoC per utente autenticato

Una proof-of-concept pubblicata mostra come un normale account di progetto, due notebook Jupyter costruiti ad arte e una richiesta di diff possano trasformare una funzione di revisione in esecuzione di comandi come utente del servizio Git.