Tech 17/08/2026 18:44 The Hacker News [email protected] (The Hacker News)

Flawi në GitHub Actions në Snowflake lejon injeksion të #23567

Përmbledhje, Flawi në GitHub Actions në Snowflake lejon injeksion të komandave #23567

Shkencëtarët e sigurisë së kompjuterëve në Wiz kanë zbuluar një flakë të re në GitHub Actions në depozitaren publike të Snowflake, e cila mund të eksploatohet nëpërmjet një çastimi të veçuar në GitHub për të ekzekutuar komanda në një rrugëpërgjithshme që përmban kërkime të brendshme në Jira.

Detaje shtesë, Flawi në GitHub Actions në Snowflake lejon injeksion të komandave #23567

Flawi në Snowflake, e zbuluar nga shkencëtarët e sigurisë së kompjuterëve në Wiz, mund të eksploatohet për të ekzekutuar komanda në një rrugëpërgjithshme që përmban kërkime të brendshme në Jira. Flawi është e pranishme në rrugëpërgjithshme .github/workflows/jira_issue.yml, e cila ekzekutohet kur një çastim në GitHub përmban një çastim të veçuar. Flawi është shpërblyer në depozitaren publike të Snowflake, duke mundësuar eksploatacën e saj për të shpërblyer komanda në rrugëpërgjithshme që përmban kërkime të brendshme në Jira. Kjo është një rrezik i madh për bizneset që përdorin Snowflake dhe GitHub Actions, duke mundësuar një sulm të rrezikshëm në sistemin e tyre të sigurisë.

Çfarë do të thotë për biznesin tuaj, Flawi në GitHub Actions në Snowflake lejon…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.