RCE via WikiCloth markdown rendering if the `rubyluabridge` gem is installed
该报告还没有中文解读。
原文摘录
摘自原文（4474 字符中的一小部分）
One of the supported wiki formats is `mediawiki` which is rendered by `WikiCloth` via GitLab Markup:
原文中的代码
markup(:wikicloth, /mediawiki|wiki/) do |content| wikicloth = WikiCloth::WikiCloth.new(:data => content) WikiCloth::WikiBuffer::HTMLElement::ESCAPED_TAGS << 'tt' wikicloth.to_html(:noedit => true) end
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 GitLab 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @vakzz · 版权归作者与 GitLab 所有