CVE-2026-44246

nnU-Net öz boru kəmərini (pipeline) avtomatik olaraq verilənlər bazasına uyğunlaşdıran semantik seqmentasiya çərçivəsidir. 2.4.1 versiyasından əvvəl, .github/workflows/issue-triage.yml faylındakı nnU-Net Issue Triage iş axını Agentic Workflow Injection zəifliyinə malikdir. İş axımı allowed_non_write_users: ${{ github.event.issue.user.login }} parametrini təyin edir, bu isə o deməkdir ki, hər hansı daxil olmuş GitHub istifadəçisi açdığı məsələ (issue) vasitəsilə hücumçunun idarə etdiyi məzmunla bu agentlik iş axımına çata bilər. Etibarsız məsələ başlığı və gövdə məzmunu birbaşa anthropics/claude-code-action sorğusuna yerləşdirilir və daha sonra iş axımı gh vasitəsilə cari məsələyə şərh yazmaq və onu yenidən etiketləmək icazəsi olan, əmr icra etmək qabiliyyətli Claude agentini işə salır. Bu iş axımı issues.opened hadisəsi ilə avtomatik tetikləndiyi üçün, xarici hücumçu agenti nəzərdə tutulmuş məsələlərin çeşidlənməsi (issue-triage) məqsədindən kənara yönləndirən və autentifikasiya olunmuş məsələ əməliyyatlarına təsir göstərən xüsusi hazırlanmış məsələ göndərə bilər. Bu zəiflik 2.4.1 versiyasında aradan qaldırılıb.