Cordyceps trifft Repositories von Microsoft und Google

Cordyceps gefährdet CI/CD-Pipelines auf GitHub Cordyceps trifft Repositories von Microsoft, Google und anderen

02.07.2026 Von Thomas Joos 2 min Lesedauer

Ein neues Konfigurationsmuster in CI/CD-Pipelines öffnet nicht authentifizierten Angreifern den Weg in fremde Workflows. Forscher melden mehr als 300 angreifbare Repositories, darunter von Microsoft, Google und Apache. Ein kostenfreies Konto genügt für Codeausführung, Diebstahl von Zugangsdaten und Manipulation der Lieferkette.

Cordyceps ermöglicht CI/CD-Workflow-Übernahmen ohne Anmeldedaten. Mehr als 300 GitHub-Repositories waren angreifbar, darunter Projekte von Microsoft und Google.(Bild: Gemini / KI-generiert) — Cordyceps ermöglicht CI/CD-Workflow-Übernahmen ohne Anmeldedaten. Mehr als 300 GitHub-Repositories waren angreifbar, darunter Projekte von Microsoft und Google.
(Bild: Gemini / KI-generiert)

Ein neu beschriebenes Konfigurationsmuster in CI/CD-Pipelines erlaubt es nicht authentifizierten Angreifern, fremde Workflows zu kapern und Open-Source-Lieferketten zu unterwandern. Das Security-Unternehmen Novee Security führt den Fehler unter der Bezeichnung Cordyceps. Ein Scan von rund 30.000 stark frequentierten Repositories ergab nach Angaben der Forscher mehr als 300 vollständig angreifbare Projekte, darunter Bestände von Microsoft, Google, Apache und Cloudflare. Ein kostenfreies Konto genügt, um Freigaben zu fälschen, Code einzuschleusen oder Anmeldedaten abzugreifen.

Die Hackergruppe TeamPCP schleust über ein gekapertes Maintainer-Konto Schadcode in AntV-npm-Pakete und stiehlt GitHub-Token aus CI/CD-Pipelines. (Bild: Gemini / KI-generiert)

Pull Requests mit zu weiten Rechten

Die Ursache liegt in schwachen CI/CD-Konfigurationen, die Pull Requests mehr Berechtigungen einräumen als nötig. Ein Pull Request schlägt die Übernahme von Code-Änderungen aus einem Branch in das Hauptprojekt vor. Löst ein nicht vertrauenswürdiger Pull Request einen privilegierten Workflow aus, öffnet das den Weg zu Command Injection, Rechteausweitung und Manipulation der Lieferkette. Nach Darstellung von Novee ergibt sich die Lücke erst aus dem Zusammenspiel der Komponenten, da ungeprüfte Daten eine Vertrauensgrenze überschreiten, die niemand kontrolliert. Jeder einzelne Baustein arbeitet wie vorgesehen, weshalb klassische Scanner das Problem übersehen.

Self-hosted GitHub Actions Runner eignen sich aufgrund ihrer Eigenschaften – wie der Fähigkeit, beliebigen Code auszuführen und persistenten Zugriff auf interne Netzwerke zu bieten – für Angreifer perfekt, um dort Backdoors zu verstecken. (Bild: oz - stock.adobe.com)

Treffer bei Microsoft, Google und weiteren Projekten

Bei Microsofts Azure Sentinel ließ sich über einen Kommentar an einem Pull Request anonymer Angreifercode auf der CI-Umgebung ausführen und ein nicht ablaufender GitHub-App-Schlüssel entwenden. Ein Pull Request am AI Agent Development Kit von Google (adk-samples) konnte Angreifercode auf Googles CI ausführen und volle Kontrolle über das zugehörige Google-Cloud-Projekt erlangen. Bei Apache Doris genügte ein Kommentar an einem Pull Request, um hartkodierte CI-Zugangsdaten oder einen Token mit vollen Schreibrechten abzugreifen. Im Cloudflare Workers SDK führte ein Pull Request mit präpariertem Branch-Namen beliebige Befehle auf den CI-Runnern aus. Beim Formatierer Black der Python Software Foundation ließ sich über einen einzelnen Pull Request der Automatisierungs-Token stehlen und für die Freigabe weiterer Pull Requests missbrauchen.

Zu einer sicheren Software-Lieferkette gehört unter anderem auch der Schutz von Zugriffsdaten, damit der Code nicht manipuliert werden kann. (Bild: Kittiphat - stock.adobe.com)

Hersteller reagieren mit Härtung

Nach koordinierter Offenlegung bestätigten Microsoft und Google die Betroffenheit. Cloudflare, die Python Software Foundation und Apache haben Härtungen und Korrekturen eingespielt. Novee verweist auf agentenbasierte Entwicklung als Treiber, da generierte Workflows das Muster wiederholt und in großer Zahl in neue Repositories einbringen. Administratoren von CI/CD-Pipelines sollten Berechtigungen für Pull Requests aus Forks streng begrenzen, privilegierte Workflows von nicht vertrauenswürdigen Auslösern trennen und Tokens mit kurzer Lebensdauer sowie minimalem Geltungsbereich vergeben. Eine Prüfung der Workflow-Trigger auf übergreifende Vertrauensgrenzen verringert das Risiko.

(ID:50882209)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.