Към съдържанието
Търсене

CVE-2026-22869: eigent-ai eigent, инжекция

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Eigent is a multi-agent Workforce. A critical security vulnerability in the CI workflow (.github/workflows/ci.yml) allows arbitrary code execution from fork pull requests with repository write permissions. The vulnerable workflow uses pull_request_target trigger combined with checkout of untrusted PR code. An attacker can exploit this to steal credentials, post comments, push code, or create releases.

Засегнати продукти

  • eigent-ai eigent: < bf02500bbbab0f01cd0ed8e6dc21fe5683d6bfb5

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в eigent-ai eigent

Първоизточници

CVE-2026-22869: eigent-ai eigent, инжекция | freedomonline.bg