Supply Chain Attack Analysis & PoC: @noha/openai-react-query-codegen npm

脆弱性概要 脆弱性タイプ：npm サプライチェーン攻撃（Supply Chain Attack） 影響を受けるパッケージ： イベント時刻：2026年8月28日、攻撃者は npm に 10 個の悪意バージョン（20.0.0 と 20.2.1 UTC）を公開した 影響規模：当該パッケージの期間内の累積ダウンロード回数は約 150,000 回 攻撃パス：攻撃者は GitHub リポジトリの イベントにより公開ワークフローをトリガーし、信頼された公開トークンコンテキスト内で 権限を利用して実行し、それによって npm 上で任意のバージョンを公開した ペイロードのターゲット： - クラウドおよび CI 認証情報：AWS インスタンスメタデータサービス、コンテナ認証情報エンドポイント、Azure 認証情報エンドポイント、Google Cloud プラットフォームスコープ、Kubernetes サービスアカウントトークンパス - レジストリ認証情報：npm、PyPI、RubyGems、JFrog Artifactory の npm トークンリスト、認証および OIDC トークン交換パス - AI コーディングエージェント設定： 、 、 、 、 、 、 、 などのパスの上書き 影響範囲 最初の 4 つのバージョンにはインストールスクリプトがなく、npm はネイティブビルドを実行するが、 と ファイルが欠落している 後の 2 つのプレリリースバージョンには悪意の スクリプトが付随しているが、プロジェクトの実 フィールドがパッケージされ、インストールスクリプトは別個のスクリプトにリダイレクトされる 検出には または の存在、または任意のインストールフックの一致を同時に検討する必要がある 修正方案 攻撃者アカウント は PR #215 と #216 を削除し、悪意コミットを排除するために 2 つのブランチに強制プッシュを行った 元のコミットは依然として および でアクセス可能である 全 10 件の公開は有効な SLSA プロバンス証明を伴い、プロジェクトの実際の公開ワークフローを通じて公開された リポジトリは改ざんされておらず、デフォルトブランチ、すべてのタグ、および GitHub Releases はイベント前の状態を維持しており、影響を受けたのは公開済みの npm アーティファクトのみである POC / エクスプロイトコード 図 1： に追加された エントリ 図 2：Model Context Protocol パラメータベクトル 完全な攻撃チェーン

目標達成 すべての支援者に感謝 — 100%達成しました！

Supply Chain Attack Analysis & PoC: @noha/openai-react-query-codegen npm

目標達成すべての支援者に感謝 — 100%達成しました！