安全攻防
morning
Snowflake GitHub Actions 缺陷可导致精心设计的问题触发命令注入
2026-08-18
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Wiz 的网络安全研究人员在 Snowflake 的公共 Snowflakedb/snowflake-connector-net 存储库中披露了一个新的 GitHub Actions 工作流程注入漏洞，据称可以通过精心设计的 GitHub 问题来利用该漏洞，在包含内部 Jira 凭据的工作流程中执行命令。该问题出现在 .github/workflows/jira_issue.yml 中，该文件在
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱