微软、谷歌修补漏洞，因为Cordyceps在开源存储库中蔓延

安全公司Novee揭示了Cordyceps是一类可在开源存储库中利用的CI/CD漏洞，允许攻击者窃取凭证、推送恶意代码，并破坏全球一些最大软件组织的运营。

这些漏洞已在微软、谷歌、Apache、Cloudflare和Python软件基金会拥有的存储库中发现，这些公司也声称已修复。 

什么是Cordyceps漏洞？ 

安全公司Novee发现了一种 危险的新类漏洞 在CI/CD管道中，它称之为"Cordyceps"。名称"Cordyceps"来源于一种寄生真菌，它会接管宿主，正如这个缺陷允许任何拥有免费GitHub账户的人控制流行的开源项目一样。 

这些漏洞在微软、谷歌、Apache、Cloudflare和Python软件基金会拥有的存储库中被发现。对30,000个存储库的一次扫描揭示了300个完全可利用的攻击链。 

攻击者能够窃取凭证、注入恶意代码，并破坏 软件供应链 通过这些漏洞。这些问题已得到修复，但研究人员警告称，AI编码助手将继续在数百万个存储库中重现它们。 

GitHub Actions工作流处理重要任务，如运行测试、构建软件和发布版本，但它们通常被视为简单的配置文件，而不是安全关键代码。 

攻击链通常始于外部人员（可以是任何拥有免费GitHub账户的人）在公共存储库中提交拉取请求或留下评论。然后激活一个低权限工作流，该工作流将外部人员的输入视为可信数据。

从那里，输出流入第二个具有提升权限的工作流。第二个工作流可能包含云提供商身份验证令牌、包注册表凭证或签名密钥。此时，攻击者可以窃取永不过期的令牌或永久破坏存储库。 

根据安全研究人员，这些链中的每个单独步骤都可以独立通过安全审计。只有当有人追踪不受信任的数据在整个工作流交接序列中的路径时，漏洞才会出现。 

哪些大公司受到了漏洞的影响？

Novee在世界上一些最大的技术组织中发现了并报告了确认的漏洞。 

例如，微软的Azure Sentinel包含一个拉取请求评论，该评论可以在微软的CI基础设施上触发攻击者代码执行并窃取一个永不过期的GitHub App密钥。该密钥将授予对微软分发给客户Sentinel工作区的安全检测内容的持久写入访问权限。

拥有超过9,200个GitHub星的谷歌AI Agent Development Kit存储库存在一个缺陷，即单个拉取请求可以让攻击者在关联的Google Cloud项目中获得最高权限级别（roles/owner）。 

在Apache的Doris分析数据库中，研究人员发现了两个零点击攻击路径。一个允许在任何拉取请求上留下评论以窃取硬编码的CI凭证，另一个允许分叉的拉取请求窃取具有代码、包和页面完全写入权限的令牌。 

围绕Wrangler CLI工具链构建的Cloudflare Workers SDK容易受到由特别构造的分支名称触发的任意命令执行的影响。 

拥有超过1.3亿次下载的Python软件基金会Black代码格式化程序存在一个缺陷，即任何拉取请求都可以窃取项目的自动化机器人令牌，该令牌随后可以批准进一步的拉取请求。

Novee向Dark Reading确认，在应用补丁之前，这些工作流模式均未被利用。 

Meged建议首席信息安全官将CI/CD工作流文件视为 安全关键代码.