Avivdon

استخدم سير عمل GitHub Actions الخاص بـ `pull request target` لإجراء فحوصات ما قبل الالتزام (pre-commit) على طلبات السحب من التفرعات (forks). سمح هذا التكوين باستخراج وتنفيذ كود يتم التحكم فيه من خلال التفرع في سياق مميز. كما قام سير العمل بإنشاء واستخدام بيانات اعتماد ذات صلاحيات عالية وكان بإمكانه التزام أو دفع الإصلاحات تلقائيًا إلى فروع طلب السحب، مما أدى إلى خطر تعرض الرموز المميزة (tokens) وتوفير مسار كتابة للمستودع في حال تقديم طلب سحب خبيث من تفرع مصمم للتنفيذ أثناء تشغيل سير العمل المميز.

A GitHub Actions script used to prepare tarballs and update GitHub Checks statuses and PR comments was mis-structured. The script mixed code running with higher privileges, specifically a single-use token with write permissions, and untrusted inputs from the PR source branch. This flaw allows a malicious pull request from a fork to extract the `GITHUB TOKEN` value. While the token is valid during the GitHub Actions job execution, it could be used to manipulate Git repository contents, commit checks, statuses, or issue and PR comments based on the assigned permissions.

يقوم سير عمل نشر معاينة العرض بتضمين المتغير `github.event.comment.body` مباشرةً في شرط bash ضمن خطوة تشغيل. وهذا يسمح لمستخدم GitHub لديه إذن بالتعليق على طلب سحب مفتوح بتنفيذ أوامر شل عشوائية على مشغل CI واستخراج أسرار النشر.

توجد مشكلة حقن الأوامر في وحدة التسجيل `dotfiles` حيث يتم تمرير مدخلات المستخدم غير المُعقمة إلى أوامر shell. يمكن للمهاجم تقديم قيمة `dotfiles uri` مُصممة خصيصًا تحتوي على استبدال أوامر shell، مثل `$(...)`، لتنفيذ تعليمات برمجية عشوائية داخل مساحة عمل مُجهزة. ويتفاقم هذا الخلل بسبب معلمة الاستعلام `mode=auto` في صفحة «إنشاء مساحة عمل» (Create Workspace)، والتي تسمح بإنشاء مساحة عمل تلقائيًا دون تأكيد من المستخدم عند دمجها مع معلمات URL من نوع `param.*`. وهذا يتيح شن هجوم بنقرة واحدة، حيث يؤدي نقر مستخدم معتمد على رابط ضار إلى إنشاء مساحة عمل بمعلمات يتحكم فيها المهاجم، مما قد يؤدي إلى الكشف عن بيانات اعتماد Git والأسرار وملفات مساحة العمل.

يعرض سير عمل GitHub Actions المسمى «generate-schema.yaml» بيانات اعتماد حساسة، وتحديدًا رمز وصول شخصي (Personal Access Token) ومفتاح توقيع SSH، إلى كود تخضع لسيطرة الفروع (forks). ويحدث ذلك بسبب ممارسات غير آمنة في عملية سحب التعديلات (checkout) ومعالجة بيانات الاعتماد.

يقوم سير عمل GitHub Actions الموجود في ملف `pull-request.yaml` بتنفيذ تعليمات برمجية يتحكم فيها المهاجم من طلبات السحب (pull requests) الخاصة بالفروع (fork) ضمن سياق مميز. وهذا يسمح بسرقة أسرار المستودع، مثل بيانات اعتماد Docker Hub ورموز التوثيق (tokens)، دون الحاجة إلى موافقة من المسؤول عن الصيانة.

يقوم البرنامج النصي `entrypoint.sh` باستدعاء DangerJS من مساحة عمل المستدعي بعد نسخ نسخة من «فورك» (fork) إليها. ويؤدي ذلك إلى إنشاء مسار بحث غير موثوق به لتحديد موقع الملفات الثنائية ووحدات Node.js. ونتيجة لذلك، يمكن أن يؤدي طلب سحب (pull request) للفرع الذي تتم معالجته بواسطة سير عمل `pull request target` إلى تنفيذ تعليمات برمجية عشوائية مقدمة من الفرع داخل حاوية الإجراء، مما يؤدي إلى استبدال التعليمات البرمجية المقصودة للإجراء.

يحتوي Claude Code، وهو أداة برمجة وكيلة، على خلل في تنفيذ مربع حوار الثقة عند بدء التشغيل مما يسمح بحقن الكود. تتيح هذه المشكلة خداع الأداة لتنفيذ كود موجود في مشروع قبل أن يقبل المستخدم مربع حوار الثقة عند بدء التشغيل. يتطلب الاستغلال الناجح أن يقوم المستخدم بتشغيل التطبيق في دليل غير موثوق.