The Hacker News 中文 关注 Snowflake GitHub Actions 漏洞允许精心构造的 Issue 触发命令注入 Wiz 的安全研究人员披露了 Snowflake 公开仓库 snowflakedb/snowflake-connector-net 中存在一个新的 GitHub Actions 工作流注入漏洞，该漏洞可通过精心构造的 GitHub Issue 进行利用，从而在包含内部 Jira 凭据的工作流中执行命令。该问题存在于 .github/workflows/jira_issue.yml 文件中，当 Snowflake GitHub Actions Flaw Lets Crafted Issues Trigger Command Injection thehackernews.com The Hacker News 中文 RSS thenote.app
