SeguridadSecurity

SeguridadSecurity · 9 min

Un secreto que ejecutaba código: postmortem de una vulnerabilidad en mi gestor de secretosA secret that ran code: post-mortem of a vulnerability in my own secrets manager

Cómo el valor de un secreto podía ejecutar comandos en un pipeline de CI a través de Vaultic, reproducido con los binarios reales: el fallo, quién podía explotarlo, el arreglo, los fallos pequeños que vinieron detrás y cómo se publicó.How a secret's value could run commands in a CI pipeline through Vaultic, reproduced with the real binaries: the bug, who could exploit it, the fix, the smaller bugs behind it and how it was disclosed.