Un percorso di attacco senza autenticazione è un modo per raggiungere e sfruttare una vulnerabilità senza prima effettuare l’accesso o fornire credenziali valide. Può iniziare con un input esposto a chiunque possa accedere a un servizio, come una richiesta o un valore di configurazione elaborato da un’applicazione accessibile dalla rete.
Questo è importante perché gli aggressori non hanno bisogno di un account rubato o di un punto d’appoggio precedente per tentare lo sfruttamento. Nel contesto di GitLab, è stato descritto un caso in cui un’espressione regolare appositamente predisposta, inviata tramite la configurazione CI/CD, raggiungeva un compilatore vulnerabile lato server. I difensori dovrebbero individuare le versioni interessate esposte, applicare tempestivamente le patch del fornitore e verificare i log e gli indicatori pertinenti. Un percorso senza autenticazione segnala un’esposizione maggiore, ma non dimostra di per sé che si siano verificati uno sfruttamento o una compromissione.