Zizmor本可以捕捉到Ultralytics工作流漏洞

Ultralytics，一个流行的机器学习视觉包，遭到攻击，攻击者入侵了其CI，并在PyPI上发布了包含加密矿工的恶意版本（v8.3.41和v8.3.42，现已删除）。攻击者利用了pull_request_target触发器和自定义GitHub Action中的模板注入漏洞，通过植入恶意分支名称执行代码，并可能通过投毒缓存污染构建流程。Zizmor安全工具可以检测到关键漏洞，但未能识别自定义操作中的模板注入。攻击者还使用了被盗的token进行后续攻击，并直接发布了v8.3.45和v8.3.46恶意版本到PyPI。