Snowflake의 GitHub Actions에서 커맨드 인젝션 취약점 발견.
Wiz의 사이버 보안 연구원들이 Snowflake의 공개된 GitHub Actions에서 새로운 워크플로우 인젝션 취약점을 발견했습니다. 이 취약점은 특정 GitHub 이슈를 통해 내부 Jira 자격 증명을 포함한 워크플로우에서 커맨드를 실행할 수 있도록 악용될 수 있습니다. 이는 .github/workflows/jira_issue.yml에서 확인되었습니다.
New command injection vulnerability found in Snowflake's GitHub Actions.
Cybersecurity researchers at Wiz have disclosed a new workflow injection vulnerability in Snowflake's public GitHub Actions. This vulnerability could be exploited through a crafted GitHub issue to execute commands in a workflow containing internal Jira credentials. The issue was found in the .github/workflows/jira_issue.yml file.