flawopen.com/Безопасность GitHub Actions/Инъекция скриптов workflow

Как возникает инъекция скриптов GitHub Actions и как её предотвратить?

Причина: данные вставляются до разбора shell

GitHub подставляет выражения до запуска shell для шага run. Недоверенный заголовок в исходном тексте может изменить программу shell. Значение через env: отделено от текста скрипта; в кавычках это аргумент обычной команды. Это не защищает последующее применение через eval, другой интерпретатор или инструмент, трактующий аргументы как код. GitHub относит поля событий к потенциально контролируемому атакующим вводу.

# ОПАСНО: данные события становятся частью созданного shell-скрипта
name: Issue Triage
on:
  issues:
    types: [opened]

permissions:
  contents: read

jobs:
  triage:
    runs-on: ubuntu-latest
    steps:
      - name: Print issue title
        run: |
          printf 'Title: %s\n' "${{ github.event.issue.title }}"

# Безопаснее: передать значение события через окружение
name: Issue Triage
on:
  issues:
    types: [opened]

permissions:
  contents: read

jobs:
  triage:
    runs-on: ubuntu-latest
    steps:
      - name: Print issue title
        env:
          ISSUE_TITLE: ${{ github.event.issue.title }}
        run: |
          printf 'Title: %s\n' "$ISSUE_TITLE"

Краткая цепочка атаки

Контрольный список защиты

• ✓Не вставляйте недоверенные значения github.event в run:. Передавайте через env: и заключайте в кавычки, например "$ISSUE_TITLE".
• ✓Не передавайте их в eval, генерируемые скрипты, строки shell-команд и инструменты, трактующие аргументы как код или параметры.
• ✓Задайте ограниченные permissions:; право записи оставьте только нужному job.
• ✓Считайте pull_request_target и workflow_run привилегированной границей. Не извлекайте, не собирайте и не запускайте там недоверенный код или артефакты PR.
• ✓Не записывайте недоверенные многострочные данные в GITHUB_ENV или GITHUB_PATH. GitHub защищает GITHUB_* и RUNNER_*, но другие значения могут влиять на следующие шаги.
• ✓Фиксируйте сторонние Actions на проверенных полных SHA, используйте изолированные одноразовые runner и включите CodeQL для workflow Actions.

Первичные источники

• Документация GitHub — инъекции скриптов
• Документация GitHub — безопасное использование
• Документация GitHub — безопасность pull_request_target
• Документация GitHub — команды workflow и GITHUB_ENV
• Документация GitHub — права GITHUB_TOKEN