Un agente autónomo explotó una inyección en GitHub Actions y accedió al Jira interno de Snowflake

Wiz reveló una vulnerabilidad de inyección de comandos en el flujo jira_issue.yml del repositorio público snowflakedb/snowflake-connector-net. El workflow se activaba cuando cualquier usuario abría una incidencia e insertaba directamente el título controlado por el usuario dentro de un bloque de shell.

Durante una investigación autorizada, Red Agent identificó el patrón, adaptó automáticamente su carga después de un primer error de sintaxis y obtuvo una respuesta desde el runner de GitHub Actions con credenciales de Jira.

El token permitía lectura sobre proyectos internos de ingeniería, cumplimiento de seguridad y recompensas por errores de Snowflake. La debilidad estaba en la automatización del repositorio, no en una versión publicada del conector .NET.

Snowflake corrigió el workflow el 23 de junio, rotó el token y afirmó que sus registros no mostraron accesos ajenos a las pruebas de Wiz durante los cinco días de exposición. Wiz indicó que eliminó los datos obtenidos. No existe evidencia pública de compromiso de clientes.

El caso demuestra que los datos de issues, pull requests y comentarios deben tratarse como entrada hostil. También muestra que revisiones automáticas y asistentes de código no sustituyen controles explícitos sobre expansión de variables y secretos.