Wiz deckte eine Schwachstelle in einem Snowflake-Repository auf, über die sich per Issue Befehle mit Jira-Zugangsdaten ausführen ließen. Der verwundbare Workflow startete automatisch, sobald ein öffentliches Issue eröffnet wurde, und übergab dabei die Umgebungsvariablen JIRA_BASE_URL, JIRA_USER_EMAIL sowie JIRA_API_TOKEN an denselben...
📰 Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf it-daily.net.
