答案已發布5 個月前Last edited 5 個月前15 個來源

Zapocalypse 漏洞鏈：當五個「合理」的設計缺陷聯手，就能摧毀軟體供應鏈安全

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。 Zapier 在收到報告後四天內完成分類、撤銷外洩的 NPM 令牌，並於 2026 年 3 月 5 日確認完成修復，通報中未發現漏洞遭到實際利用的證據[5]。

發布者使用 DeepSeek-V4-Pro 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。
Zapier 在收到報告後四天內完成分類、撤銷外洩的 NPM 令牌，並於 2026 年 3 月 5 日確認完成修復，通報中未發現漏洞遭到實際利用的證據[5]。
核心教訓在於，沒有一個單獨的團隊擁有這項漏洞：Lambda、IAM、CI、NPM 及前端團隊各自做了「合理」的決策，但當這些決策跨系統組合起來，便構成災難性的後果[5]。

Illustration of the five-stage Zapocalypse exploit chain, showing how separate trusted systems connect to form a dangerous attack path — What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vulThe Zapocalypse chain connected AWS Lambda, ECR, container image history, NPM tokens, and browser code execution—none of which were individually vulnerable.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vul. Article summary: Here is a comprehensive breakdown of the "Zapocalypse" exploit chain, based on the disclosure by Token Security researchers and the reporting by Help Net Security [5].. Topic tags: general, documentation, general web. Reference image context from search candidates: Reference image 1: visual subject "# Welcome to IT-Branschen – The Channel for IT News, Cybersecurity and Digital Trends. ## For Companies, Suppliers and Decision Makers in the IT Industry. ### Digital strategy and" source context "Zapier's NPM account hacked, 425 packages infected" Reference image 2: visual subject "A newly disclosed exploit chain dubbed Zapocalypse shows how a low-privilege code-ex
openai.com

2026 年 5 月，Token Security 研究人員公開了一個名為「Zapocalypse」的五階段漏洞利用鏈，展示了一系列已知的資安反模式（anti-pattern）如何被組合起來，從一個免費的 Zapier 帳號一路打到該公司公開的開發者 SDK 套件及內部套件的寫入權限。每個環節都是資安界的老問題，任一個團隊都可能認為「這在我們負責的範圍內不算風險」。漏洞不在於單一系統，而在於五個不同團隊各自為政時，從來不需要一起追溯一條完整的攻擊路徑所造成的組合效應。

第一階段：透過記憶體搜刮逃出沙箱

攻擊鏈始於 Zapier 的 Code by Zapier 功能。這項功能會在 AWS Lambda 容器中執行使用者提供的 Python 與 JavaScript 程式碼。Zapier 的 Lambda 處理器會在將程式碼傳給 exec() 之前，透過 Python 的 del os.environ[k] 語法，試圖從環境變數中清除 AWS 憑證。然而，這種做法僅呼叫了 libc 的 unsetenv 函式，並不會真正將殘留在程序堆積（process heap）中的記憶體位元組歸零。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Zapocalypse 漏洞鏈：當五個「合理」的設計缺陷聯手，就能摧毀軟體供應鏈安全」的簡短答案是什麼？

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。

最值得優先驗證的重點是什麼？

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。 Zapier 在收到報告後四天內完成分類、撤銷外洩的 NPM 令牌，並於 2026 年 3 月 5 日確認完成修復，通報中未發現漏洞遭到實際利用的證據[5]。

接下來在實務上該怎麼做？

核心教訓在於，沒有一個單獨的團隊擁有這項漏洞：Lambda、IAM、CI、NPM 及前端團隊各自做了「合理」的決策，但當這些決策跨系統組合起來，便構成災難性的後果[5]。

來源

答案已發布5 個月前Last edited 5 個月前15 個來源

Zapocalypse 漏洞鏈：當五個「合理」的設計缺陷聯手，就能摧毀軟體供應鏈安全

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。 Zapier 在收到報告後四天內完成分類、撤銷外洩的 NPM 令牌，並於 2026 年 3 月 5 日確認完成修復，通報中未發現漏洞遭到實際利用的證據[5]。

發布者使用 DeepSeek-V4-Pro 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。
Zapier 在收到報告後四天內完成分類、撤銷外洩的 NPM 令牌，並於 2026 年 3 月 5 日確認完成修復，通報中未發現漏洞遭到實際利用的證據[5]。
核心教訓在於，沒有一個單獨的團隊擁有這項漏洞：Lambda、IAM、CI、NPM 及前端團隊各自做了「合理」的決策，但當這些決策跨系統組合起來，便構成災難性的後果[5]。

Illustration of the five-stage Zapocalypse exploit chain, showing how separate trusted systems connect to form a dangerous attack path — What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vulThe Zapocalypse chain connected AWS Lambda, ECR, container image history, NPM tokens, and browser code execution—none of which were individually vulnerable.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What was the "Zapocalypse" exploit chain in Zapier, how did each of its five stages work from sandbox escape to NPM publish access, what vul. Article summary: Here is a comprehensive breakdown of the "Zapocalypse" exploit chain, based on the disclosure by Token Security researchers and the reporting by Help Net Security [5].. Topic tags: general, documentation, general web. Reference image context from search candidates: Reference image 1: visual subject "# Welcome to IT-Branschen – The Channel for IT News, Cybersecurity and Digital Trends. ## For Companies, Suppliers and Decision Makers in the IT Industry. ### Digital strategy and" source context "Zapier's NPM account hacked, 425 packages infected" Reference image 2: visual subject "A newly disclosed exploit chain dubbed Zapocalypse shows how a low-privilege code-ex
openai.com

2026 年 5 月，Token Security 研究人員公開了一個名為「Zapocalypse」的五階段漏洞利用鏈，展示了一系列已知的資安反模式（anti-pattern）如何被組合起來，從一個免費的 Zapier 帳號一路打到該公司公開的開發者 SDK 套件及內部套件的寫入權限。每個環節都是資安界的老問題，任一個團隊都可能認為「這在我們負責的範圍內不算風險」。漏洞不在於單一系統，而在於五個不同團隊各自為政時，從來不需要一起追溯一條完整的攻擊路徑所造成的組合效應。

第一階段：透過記憶體搜刮逃出沙箱

攻擊鏈始於 Zapier 的 Code by Zapier 功能。這項功能會在 AWS Lambda 容器中執行使用者提供的 Python 與 JavaScript 程式碼。Zapier 的 Lambda 處理器會在將程式碼傳給 exec() 之前，透過 Python 的 del os.environ[k] 語法，試圖從環境變數中清除 AWS 憑證。然而，這種做法僅呼叫了 libc 的 unsetenv 函式，並不會真正將殘留在程序堆積（process heap）中的記憶體位元組歸零。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Zapocalypse 漏洞鏈：當五個「合理」的設計缺陷聯手，就能摧毀軟體供應鏈安全」的簡短答案是什麼？

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。

最值得優先驗證的重點是什麼？

Token Security 研究人員串聯五個已知反模式，將一個免費 Zapier 帳號一路升級，最終取得該公司公開與內部 NPM 套件的寫入權限，整條鏈從 AWS Lambda 沙箱逃逸開始，終點是網頁端的程式碼執行[5][7]。 Zapier 在收到報告後四天內完成分類、撤銷外洩的 NPM 令牌，並於 2026 年 3 月 5 日確認完成修復，通報中未發現漏洞遭到實際利用的證據[5]。

接下來在實務上該怎麼做？

核心教訓在於，沒有一個單獨的團隊擁有這項漏洞：Lambda、IAM、CI、NPM 及前端團隊各自做了「合理」的決策，但當這些決策跨系統組合起來，便構成災難性的後果[5]。

來源