تمام نوشته‌های برچسب‌خورده با "تزریق دستور غیرمستقیم"

محققان شرکت Noma Security نشان داده‌اند که یک ایشوی عمومی می‌تواند گردش‌کارهای عاملی گیت‌هاب را فریب دهد تا محتوای مخازن خصوصی یک سازمان را فاش کند. مهاجم تنها با ایجاد یک ایشوی ظاهراً معمولی در یک مخزن عمومی، بدون نیاز به اعتبارنامه‌های سرقتی یا دسترسی به سازمان، می‌تواند در صورتی که سازمان به عامل دسترسی خواندن به مخازن خود داده باشد، اطلاعات مخازن خصوصی را به خطر بیندازد.