Gh Actions - Artifact Poisoning
Artifact Poisoning
Kuna Github Actions kadhaa zinazowezesha kupakua artifacts kutoka repos nyingine. Hizi repos nyingine kawaida zitakuwa na Github Action ya kupakia artifact ambayo baadaye itapakuliwa.
Ikiwa mshambuliaji anaweza kwa namna fulani kudhibiti Github Action, ataweza kudhibiti artifact iliyopakiwa ambayo inaweza kumruhusu kudhibiti workflows nyingine zinazotumia hiyo.
Mfano wa kupakua artifact kutoka repo tofauti:
Kwa maelezo zaidi na chaguzi za ulinzi (kama vile kuweka kwa nguvu artifact ya kupakua) angalia https://www.legitsecurity.com/blog/artifact-poisoning-vulnerability-discovered-in-rust
Last updated