Zapocalypse : Comment Cinq Anti-Patterns Connus Ont Composé une Vulnérabilité Catastrophique de la Chaîne d'Approvisionnement
Les chercheurs de Token Security ont enchaîné cinq anti patterns connus pour passer d'un compte Zapier gratuit à un accès en écriture sur les paquets NPM publics et internes de l'entreprise, en commençant par une évas... Zapier a traité le signalement en quatre jours, révoqué le jeton compromis et confirmé la remédi...
What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vulThe Zapocalypse chain connected AWS Lambda, ECR, container image history, NPM tokens, and browser code execution—none of which were individually vulnerable.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vul. Article summary: Here is a comprehensive breakdown of the "Zapocalypse" exploit chain, based on the disclosure by Token Security researchers and the reporting by Help Net Security [5].. Topic tags: general, documentation, general web. Reference image context from search candidates: Reference image 1: visual subject "# Welcome to IT-Branschen – The Channel for IT News, Cybersecurity and Digital Trends. ## For Companies, Suppliers and Decision Makers in the IT Industry. ### Digital strategy and" source context "Zapier's NPM account hacked, 425 packages infected" Reference image 2: visual subject "A newly disclosed exploit chain dubbed Zapocalypse shows how a low-privilege code-ex
openai.com
En mai 2026, les chercheurs de Token Security ont divulgué une chaîne d'exploit en cinq étapes qu'ils ont baptisée « Zapocalypse ». Cette attaque a démontré comment une série d'anti-patterns bien connus pouvait être combinée pour transformer un compte Zapier gratuit en un accès en écriture sur les paquets SDK publics de Zapier, mais aussi sur des paquets internes. Chaque maillon de la chaîne était un problème de sécurité compris par les experts, qu'une équipe seule pourrait raisonnablement juger acceptable. La vulnérabilité ne résidait pas dans un système unique, mais dans la composition de cinq systèmes différents, dont les équipes n'avaient jamais eu à tracer un chemin d'attaque commun .
Étape 1 : Évasion du bac à sable par récupération de mémoire
La chaîne a débuté dans la fonctionnalité Code by Zapier, qui exécute du code Python et JavaScript fourni par l'utilisateur dans des conteneurs AWS Lambda. Le gestionnaire Lambda de Zapier tentait de supprimer les identifiants AWS des variables d'environnement en utilisant
del os.environ[k]
en Python avant de passer le code à exec(). Cependant, cette approche ne fait qu'appeler la fonction unsetenv de la libc : elle ne remet pas à zéro les octets qui restent sur le tas (heap) du processus .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
Câu trả lời ngắn gọn cho "Zapocalypse : Comment Cinq Anti-Patterns Connus Ont Composé une Vulnérabilité Catastrophique de la Chaîne d'Approvisionnement" là gì?
Les chercheurs de Token Security ont enchaîné cinq anti patterns connus pour passer d'un compte Zapier gratuit à un accès en écriture sur les paquets NPM publics et internes de l'entreprise, en commençant par une évas...
Những điểm chính cần xác nhận đầu tiên là gì?
Les chercheurs de Token Security ont enchaîné cinq anti patterns connus pour passer d'un compte Zapier gratuit à un accès en écriture sur les paquets NPM publics et internes de l'entreprise, en commençant par une évas... Zapier a traité le signalement en quatre jours, révoqué le jeton compromis et confirmé la remédiation complète au 5 mars 2026, sans détecter d'exploitation malveillante.
Tôi nên làm gì tiếp theo trong thực tế?
La leçon fondamentale est qu'aucune équipe n'était propriétaire d'une vulnérabilité unique : les équipes Lambda, IAM, CI, NPM et navigateur ont chacune pris des décisions individuellement raisonnables, devenues catast...
Les chercheurs ont exploité cette faille en lisant /proc/self/mem et en exécutant quatre expressions régulières sur les régions mémoire lisibles. Ils ont ainsi récupéré des jetons de session AWS STS actifs pour le rôle IAM de la fonction Lambda, contournant totalement le bac à sable .
Étape 2 : Énumération des registres ECR avec des permissions minimales
Le rôle AWS récupéré s'appelait allow_nothing_role, mais son nom était trompeur. Il accordait quatre permissions liées à Elastic Container Registry (ECR) : ecr:DescribeRepositories, ecr:ListImages, ecr:BatchGetImage et ecr:GetDownloadUrlForLayer.
Ces quatre permissions se sont avérées suffisantes pour extraire des images de conteneurs directement via l'API AWS, sans jamais avoir besoin d'un jeton d'authentification pour le registre Docker. Grâce à elles, les chercheurs ont énuméré 1 111 dépôts de production et ont extrait des images de conteneurs via les API de récupération de couches .
Étape 3 : Récupération d'un jeton NPM dans l'historique d'une image de conteneur
Dans l'une des images de conteneur extraites, les chercheurs ont découvert un jeton de publication NPM qui avait fuité dans l'historique de configuration du conteneur. Le jeton avait été passé au processus de construction via une instruction ARG dans le Dockerfile, qui est sérialisée de manière permanente dans le champ immuable history[] de l'image. Cela signifiait que le jeton était récupérable par quiconque pouvait extraire l'image .
Étape 4 : Accès en écriture à NPM avec une double authentification (2FA) contournée
Le jeton NPM récupéré contenait trois propriétés critiques :
action: write
,
name: null
et
bypass_2fa: true
. Cette combinaison accordait des droits de publication sur chaque paquet que le compte NPM associé pouvait publier, y compris zapier-platform-core, zapier-platform-cli et zapier-design-system.
Le paramètre
bypass_2fa: true
signifiait que la double authentification n'était pas requise pour toute action de publication, conférant un accès en écriture sans restriction au registre NPM pour tous les paquets associés .
Étape 5 : Une tête de pont potentielle dans la chaîne d'approvisionnement et l'exécution de code dans le navigateur
Le paquet le plus critique de la chaîne était zapier-design-system, qui se charge dans chaque session authentifiée sur zapier.com. Les chercheurs ont vérifié ce chemin de chargement via les outils de développement du navigateur et se sont arrêtés là — ils n'ont pas publié de paquet malveillant .
Si un attaquant avait publié une version empoisonnée, celle-ci aurait exécuté du JavaScript sous son contrôle dans l'origine authentifiée de zapier.com lors de la prochaine mise à jour. Depuis cette position, un attaquant aurait pu créer des Zaps, des Tables et des serveurs MCP, et piloter des intégrations existantes via la plateforme pour le compte des utilisateurs. Les jetons OAuth et les clés API pour les services connectés restent côté serveur et n'auraient pas été directement exposés au navigateur, mais l'impact opérationnel aurait tout de même été sévère .
Chronologie de la réponse de Zapier
Token Security a soumis le rapport le 12 février 2026. En quatre jours, Zapier avait trié le rapport, révoqué le jeton NPM qui avait fuité et renforcé le rôle AWS sous-jacent. La remédiation a été confirmée comme terminée le 5 mars 2026. Zapier n'a signalé aucune preuve d'exploitation malveillante .
Les chercheurs ont reçu la prime maximale du programme, soit 3 000 $, et Zapier s'est engagé à revoir le plafond des primes lors de son prochain examen du programme .
Il est à noter que cette divulgation de recherche est distincte d'une attaque réelle de la chaîne d'approvisionnement sur le compte NPM de Zapier, survenue le 24 novembre 2025, lorsque le ver Shai Hulud 2.0 a compromis le compte et infecté 425 paquets .
La leçon plus large : les vulnérabilités composées tombent entre les équipes
Yair Balilti, responsable de l'équipe de recherche en sécurité chez Token Security, a articulé la conclusion fondamentale :
« Chaque maillon de la chaîne était un schéma connu. La vulnérabilité était la composition, et la composition est exactement ce qui tombe entre les équipes. Le bac à sable Lambda, ECR et IAM, le jeton GitLab CI, la publication NPM, le navigateur — chacun appartient à un groupe différent, et chacun peut regarder sa propre partie et conclure raisonnablement que c'est acceptable. Le risque n'apparaît que lorsqu'on trace un chemin à travers tous. »
L'enseignement à retenir est qu'aucune équipe n'était propriétaire d'une vulnérabilité individuelle. L'équipe du bac à sable Lambda ne voyait pas de problème avec la récupération de mémoire puisque le jeton aurait dû être hors de portée de toute façon. L'équipe IAM voyait un rôle limité à des actions ECR en lecture seule. L'équipe CI/build passait le jeton NPM comme un ARG de construction. L'équipe NPM gérait un jeton avec accès en écriture. L'équipe navigateur chargeait un paquet du système de design. Chaque décision était individuellement raisonnable, mais la chaîne à travers les cinq systèmes était catastrophique .
Cela démontre que les revues d'identité et d'accès doivent tracer les chemins d'attaque à travers les frontières des systèmes, plutôt que d'auditer les permissions de chaque composant de manière isolée. Les organisations ont besoin de revues de sécurité transversales qui examinent comment des configurations apparemment inoffensives se composent en chaînes d'attaque dangereuses lorsque les systèmes interagissent .
socdefenders.aiZapier exploit chain shows how known anti-patterns ...
