---
title: "Snowflake GitHub Eylemleri Açığında Komut Enjeksiyonu Tehlikesi"
url: "https://teknotayf.com/haber/snowflake-github-eylemleri-aciginda-komut-enjeksiyonu-tehlikesi"
markdown_url: "https://teknotayf.com/haber/snowflake-github-eylemleri-aciginda-komut-enjeksiyonu-tehlikesi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-17 22:29:29"
updated: "2026-08-17 19:29:29"
category: "Siber Güvenlik"
tags: ["Komut Enjeksiyonu","Snowflake","GitHub Eylemleri"]
source: "The Hacker News"
---

# Snowflake GitHub Eylemleri Açığında Komut Enjeksiyonu Tehlikesi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/snowflake-github-eylemleri-aciginda-komut-enjeksiyonu-tehlikesi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Wiz araştırmacıları, Snowflake'ın kamu .NET bağdaştırıcı deposunda bir GitHub Eylemleri iş akışı enjeksiyon açığı buldu. Bu açıklık, oluşturulmuş sorunlar aracılığıyla komutların yürütülmesine neden olabilir.

- **Yayın tarihi:** 2026-08-17 22:29
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Komut Enjeksiyonu, Snowflake, GitHub Eylemleri
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/snowflake-github-actions-flaw-lets_0330881554.html)

![Snowflake GitHub Eylemleri Açığında Komut Enjeksiyonu Tehlikesi](https://teknotayf.com/assets/uploads/2026/08/85de9f399859b611f4a5bbd22d905bdc.jpg)

Siber güvenlik araştırmacıları Wiz, Snowflake'ın kamu [snowflakedb/snowflake-connector-net](https://github.com/snowflakedb/snowflake-connector-net) deposunda yeni bir GitHub Eylemleri iş akışı enjeksiyon açığı keşfetti. Bu açıklık, oluşturulmuş GitHub sorunları aracılığıyla komutların yürütülmesine neden olabilir.

Açıklık, [.github/workflows/jira_issue.yml](https://github.com/snowflakedb/snowflake-connector-net/blob/4a1b8cecd65b899540e4324715557d6b080ddeb5/.github/workflows/jira_issue.yml) dosyasında bulunuyordu ve bir kamu sorunu açıldığında çalışıyordu. Ayrıca JIRA_BASE_URL, JIRA_USER_EMAIL ve JIRA_API_TOKEN bilgilerini aynı iş akışı adımına açığa çıkarıyordu.

İş akışı, saldırganın kontrol ettiği sorun başlığı ve gövde değerlerini doğrudan bir kabuk çalıştırma bloğuna ekliyordu. Ayrıca, github.event.pull_request.user.login değerini kontrol ediyordu, ancak bu olay bir sorun açılışıydı ve bu nedenle başvurulan çekme isteği özelliği mevcut değildi.

GitHub, "Bir varlık olmayan bir özelliğe başvuruda bulunursanız, boş bir dize olarak değerlendirilir" diyor. Bu durumda, whitesource-for-github-com[bot] ile karşılaştırma, normal bir sorunun işine ulaşmasını engellemiyordu.

Wiz, Red Agent sistemi aracılığıyla yetkili güvenlik testleri sırasında bu enjeksiyonu keşfetti. Araştırmacılar, ilk yüklemenin kabuk sentaks hatasına neden olduğunu ve sistemın yaklaşımını değiştirdiğini söyledi. Daha sonra, GitHub Eylemleri çalıştırıcısından out-of-band bir geri çağırma aldıklarını ve iş akışında kullanılan Jira API tokenini elde ettiklerini belirttiler.

Wiz'e göre, token qa@snowflake.net'e aitti ve snowflakecomputing.atlassian.net üzerindeki mühendislik, güvenlik uyumluluğu ve hata avı izleme projelerine erişim izni veriyordu. Altta yatan Jira izinleri, iş akışı çalışması ve denetim kayıtları kamu değildir.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/snowflake-github-eylemleri-aciginda-komut-enjeksiyonu-tehlikesi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.