CVE-2024-40316: GitHub Actions Django makemigrations RCE via Untrusted Pull Requests

脆弱性概要 GitHub Actionsにおいて、信頼されていないDjangoモデルの実行により、リモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、認証のないユーザーがGitHub Actionsランナー上で任意のコードを実行できます。ワークフローは信頼されていないプルリクエストからDjangoモデルファイルをコピーし、実行時に を実行して攻撃者が制御するPythonコードをインポートします。これにより、特権CI環境でリモートコードが実行され、 およびリポジトリのシークレットへのアクセスが可能となり、リポジトリの侵害やサプライチェーン攻撃につながる可能性があります。 影響範囲 対象バージョン：現在のワークフローファイルを使用しているすべてのバージョン。 修正バージョン：V2.1.1。 CVSS v3 ベース指標： - 攻撃ベクトル：ネットワーク - 攻撃複雑度：低 - 必要な権限：なし - ユーザーインタラクション：必要 - 範囲：不変 - 機密性：高 - 完全性：高 - 可用性：高 CVE ID：CVE-2024-40316 弱点：CWE-94, CWE-95 修正方法 この脆弱性を修正するために、バージョンV2.1.1へアップグレードしてください。 POCコード 攻撃手順 1. リポジトリをフォークする。 2. モジュールのレベルで以下のペイロードを追加する（既存コードの変更は不要）： 3. ベースリポジトリのmainブランチを対象としたプルリクエストをオープンする。 4. プルリクエストに タグを適用する。 結果：ワークフローは によってトリガーされ、 を信頼されたワークスペースにコピーし、 を実行します。Djangoは をインポートし、ペイロードは特権ランナー環境で実行されます。ジョブは終了コード1で終了し、コードの正常な実行を確認します。 影響 これはパイプラインでのインジェクションを介したリモートコード実行（RCE）の脆弱性です（CICD-SEC-4）。 メンテナーへの影響： - 公開された を介したリポジトリへの書き込みアクセス - ワークフローの不正変更の可能性 - リポジトリ設定内のすべてのActionsシークレットの漏洩 コントリビューターへの影響： - CIの侵害——悪意のあるコードがビルドパイプラインに静かに注入可能 - 将来のビルドで改ざんされたアーティファクトが生成される可能性 エンドユーザーへの影響： - サプライチェーン攻撃のリスク。侵害されたビルドが公開または下流にリリースされた場合 攻撃は、メンテナーが タグを適用するという条件付きで、外部コントリビューターであれば誰でも引き起こすことができます。これは攻撃者が権限昇格を行う必要がない、現実的なソーシャルエンジニアリングのベクターです。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2024-40316: GitHub Actions Django makemigrations RCE via Untrusted Pull Requests

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-40316: GitHub Actions Django makemigrations RCE via Untrusted Pull Requests

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！