CVE-2026-22869

Kritik

Təsvir

Eigent çoxagentli bir İşçi Qüvvəsidir (Workforce). CI iş axınındakı (.github/workflows/ci.yml) kritik təhlükəsizlik boşluğu, repozitoriya yazma icazələri olan fork pull request-ləri vasitəsilə ixtiyari kodun icrasına imkan verir. Həssas iş axını pull_request_target tetikleyicisini etibarsız PR kodu ilə birlikdə istifadə edir. Hücumçu bundan kimlik məlumatlarını oğurlamaq, şərhlər yerləşdirmək, kod göndərmək və ya release-lər yaratmaq üçün istifadə edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulEigent

Dərc13 yan 2026

İlk görülmə13 yan 2026

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

eigent eigent0.0.78 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
eigent eigent	v < 0.0.78	0.0.78

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.