사후 분석: TanStack npm 공급망 침해

Context

Fork된 PR의 코드를 검증하는 과정에서 pull_request_target 트리거를 통해 외부 코드를 실행하는 구조 설계. 신뢰 경계를 분리하기 위해 read-only 권한을 설정했으나, GitHub Actions의 내부 메커니즘으로 인한 권한 우회 가능성이 존재한 상황.

Technical Solution

• pull_request_target 트리거 내에서 Fork PR의 merge ref를 checkout하여 빌드하는 구조 채택
• actions/cache@v5의 post-job save 단계가 workflow의 permissions 설정을 무시하고 실행되는 설계 결함 이용
• runner 내부 토큰을 통한 Cache Write 권한 확보로 Base Repository의 Cache Scope 접근
• 오염된 Cache Entry를 생성하여 Main Branch의 Production Workflow가 이를 Restore하도록 유도하는 공격 경로 구축
• 신뢰할 수 없는 외부 코드를 신뢰 영역의 Runner 환경에서 실행함으로써 발생한 권한 상승 문제