StubZero: RCE de US$ 148.337 no Google Cloud em produção

Uma falha inicial de vazamento em endpoints de depuração do Google Cloud se transformou em uma execução remota de código (RCE) com impacto direto no ambiente de produção da plataforma. O problema começou com o acesso não autorizado a definições de protótipos protobuf via endpoint /v1/integrationPlatform:getProtoDefinition, que expunha estruturas internas de serviços como YouTube e infraestrutura de back-end do Google. Isso já era grave por si só, em um ecossistema onde quase todas as APIs são definidas como gRPC com protobuf, ter acesso ao esquema de requisição e resposta é como obter o mapa completo de um sistema fechado.

O salto para RCE aconteceu ao explorar o serviço de integração do Google Cloud, especificamente tarefas do tipo GenericStubbyTypedTaskV2, que permitiam disparar chamadas Stubby arbitrárias usando a identidade de serviço do próprio ambiente de produção. Embora o Google use LOAS e políticas rigorosas de segurança (RpcSecurityPolicy) para restringir chamadas internas, conseguir executar qualquer método Stubby como o serviço de integração abre portas para acessar funcionalidades críticas, desde leitura de dados sensíveis até execução em ambientes protegidos. O fato de isso ter sido possível mesmo após correções parciais mostra a complexidade de mitigar vulnerabilidades em sistemas distribuídos com balanceamento de carga e múltiplos backends.

Esse caso destaca como pequenas falhas de design, como expor endpoints de debug ou confiar em validação insuficiente de contexto entre projeto e recurso, podem escalar para comprometimento total de ambientes cloud. Para desenvolvedores, é um alerta sobre o perigo de superfícies de ataque ocultas: um simples vazamento de proto pode virar 'req2proto as a service', e um fluxo de workflow mal validado pode virar vetor de execução privilegiada. A arquitetura baseada em microserviços e RPCs exige controles rigorosos de autorização em cada salto interno, não apenas na borda. Além disso, a coordenação entre pesquisadores foi essencial para o sucesso do ataque, mostrando que colaboração técnica pode superar barreiras artificiais impostas por patches incompletos.