🇰🇷 한글 설명
Wazuh workflows 44bf114 이전 버전의 GitHub Actions에서 셸 주입 취약점이 발견되었습니다. 공격자가 조작된 VERSION.json 파일을 포함한 풀 리퀘스트를 제출하면 환경 변수를 통해 임의의 명령어를 실행할 수 있으며, 이를 통해 GITHUB_TOKEN 및 AWS 자격 증명과 같은 기밀 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 설정 파일을 보내 시스템에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이 과정에서 회사의 중요한 비밀번호나 클라우드 접속 권한이 통째로 도난당할 위험이 있습니다.
🇺🇸 원문 (English)
Wazuh workflows before 44bf114 contain a shell injection vulnerability in GitHub Actions that allows attackers to execute arbitrary commands by submitting pull requests with crafted VERSION.json files. Attackers can inject shell metacharacters into environment variables that are directly interpolated into run steps, enabling command execution and exfiltration of secrets including GITHUB_TOKEN and AWS credentials on self-hosted runners.
📍 영향받는 시스템
Wazuh workflows (44bf114 미만 버전)
⚔️ 공격 벡터
조작된 VERSION.json 파일이 포함된 Pull Request 제출을 통한 셸 주입
🛡️ 대응 방법
Wazuh workflows를 44bf114 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 44bf114보다 낮은 버전이거나 해당 태그가 없으면 취약할 가능성이 있습니다.
git describe --tags | grep -E '44bf114'